La ITV de tu web: seguridad y RGPD
Encontramos los agujeros de seguridad y los fallos técnicos de privacidad antes que nadie, revisando tu web como lo haría un atacante. Cada fallo, con la forma de arreglarlo.
- Archivos
.env,.gity copias a la vista - Puertos y servicios abiertos
- Plugins, WordPress y PHP desactualizados
- Suplantación de tu correo (SPF, DKIM, DMARC)
- Cookies y rastreo sin consentimiento
- Google Fonts y servicios externos
- Certificado SSL y cabeceras de seguridad
Todo en una sola revisión · gratis · resultado en minutos · sin tarjeta
Empezar el análisis
Gratis, 3 análisis al mes, resultado en pocos minutos.
Tres pasos hasta el informe
Indica tu dominio y elige el análisis
Profundo (recomendado) o rápido. Una pequeña comprobación protege el formulario de los robots.
Confirma en un momento
Rápido: pulsa el enlace del correo. Profundo: demuestra una vez que el dominio es tuyo, con un archivo en tu servidor web o un registro DNS. Solo revisamos de forma activa lo que es tuyo.
Lee el informe y corrige
En pocos minutos lo tienes en el navegador y, en el profundo, además te avisamos por correo. Corrige tú los defectos, dale la guía de reparación a tu IA o pásala en PDF.
Lo que se ve desde fuera y, con el análisis profundo, mucho más
El análisis rápido mira tu web como lo haría cualquier visitante y lee la información pública. El análisis profundo comprueba además, solo en tu propio dominio, si hay archivos sensibles a la vista y qué puertos se pueden alcanzar. Los resultados son puntos técnicos, no una valoración jurídica.
Protección de datos (técnica)
Puntos técnicos relevantes para el RGPD y la LSSI: cookies y rastreo antes del consentimiento, tipografías y servicios de terceros cargados, formularios sin aviso de privacidad y si el aviso legal y la política de privacidad se encuentran.
Seguridad
Certificado y HTTPS, cabeceras de seguridad, software desactualizado (PHP, CMS, plugins de WordPress, librerías JavaScript con vulnerabilidades conocidas) y pistas visibles en el código.
Archivos y puertos a la vista (análisis profundo)
¿Se pueden descargar .git, .env, copias de la base de datos o un phpinfo? ¿Hay servicios abiertos que deberían estar cerrados? Solo si demuestras que el dominio es tuyo, y nunca probamos contraseñas.
Entrega del correo
SPF, DKIM, DMARC y otros ajustes, para que tus correos lleguen y nadie suplante tu dominio.
Accesibilidad
Revisión automática parcial de lo medible: contrastes, textos alternativos que faltan, etiquetas de formulario. No sustituye a una auditoría de accesibilidad completa.
DNS y dominio
DNSSEC, registro CAA, caducidad del dominio y del certificado, subdominios olvidados.
Asistentes de IABase hecha, más en camino
Hoy: si ChatGPT, Claude y similares pueden leer tu web (robots.txt, llms.txt). Si las respuestas de IA te mencionan, y cómo, se añadirá.
Explicado con claridad, corregible con tu IA
- Puntuación y resumenDefectos ordenados por gravedad: muy grave, grave y leve.
- Explicación y guía en cada hallazgoQué pasa, por qué importa y los pasos para corregirlo, con código para copiar cuando procede.
- Guía de reparación para tu IA o en PDFPara la IA la copias o la descargas con un clic y la pegas en Claude, ChatGPT o tu herramienta de programación: te guía paso a paso por tu CMS y tu panel de hosting. Dale acceso a tu hosting solo si sabes exactamente lo que haces. En PDF, la misma guía va a quien te lleva la web o a tu hosting.
- La responsabilidad es tuyaNosotros no corregimos nada. Tú revisas lo que propone tu IA y decides qué se aplica.
El resumen del informe lo redacta una IA (indicado como Generado por IA). Las mediciones técnicas proceden de comprobaciones automáticas.
Cookies de analítica antes del consentimientoSe instalan al cargar la página, antes de que el visitante elija.
Falta DMARCCualquiera puede enviar correos haciéndose pasar por tu dominio.
Falta la cabecera de seguridad HSTSEl navegador no fuerza HTTPS por sí solo.
Ayúdame a corregir los defectos técnicos de mi web dominio-ejemplo.es. Ve punto por punto. Explica cada paso antes de cambiar nada y pregúntame antes de tocar la web en producción. Defecto 1 (muy grave): cookies de analítica antes del consentimiento Qué ocurre: el script analytics.js instala cookies al cargar. Objetivo: cargar el script solo tras el consentimiento. ...
¿Muchos dominios? Llega pronto.
Quien mantiene muchos dominios tendrá próximamente saldo para más análisis y conexión con asistentes de IA (MCP), para que su propia IA revise, corrija y vuelva a comprobar los dominios.
¿Te interesa? Escríbeme: martin@martin-schenk.es
Hablas directamente con el desarrollador
Martin Schenk
Detrás de ITV web no hay una empresa anónima, hay una persona. Construyo la herramienta y la opero yo mismo. Si tienes una duda, me escribes a mí.
Lo que suelen preguntar
¿Qué pasa con mi correo electrónico?
Te enviamos el enlace de confirmación y asociamos tus análisis a tu dirección para controlar el cupo de 3 análisis al mes. No hay boletín ni cesión con fines publicitarios. El envío lo hace un proveedor en la UE. Más detalles en la política de privacidad.
¿La revisión ataca mi web?
El análisis rápido es puramente pasivo: abre páginas públicas y consulta registros DNS públicos, como cualquier visitante. No prueba contraseñas ni aprovecha fallos. El análisis profundo revisa además tu servidor de forma activa (busca archivos a la vista como .git o .env y puertos abiertos), por eso solo lo hacemos con dominios tuyos: antes demuestras que el dominio es tuyo con un archivo o un registro DNS y confirmas que estás autorizado. Sin esa prueba nunca revisamos un dominio de forma activa. Más detalles en nuestra política de escaneo.
¿Puedo analizar cualquier dominio?
El análisis solo mira información pública. Aun así, indica únicamente dominios que gestionas tú o para los que tienes un encargo.
¿Es asesoramiento jurídico?
No. ITV web es un software que detecta y explica puntos técnicos de forma automática. El informe no es asesoramiento jurídico, ni una auditoría de protección de datos en sentido legal, ni una declaración ante ninguna administración. Qué aplicas lo decides tú, si hace falta con tu abogado o tu delegado de protección de datos.
¿Cuánto cuesta?
El análisis es gratuito, hasta 3 análisis por dirección de correo y mes.
¿Cómo funciona la guía de reparación?
El informe incluye todos los hallazgos con los pasos para corregirlos en una guía lista para usar. Para tu IA (por ejemplo Claude o ChatGPT) la copias o la descargas como archivo de texto, y la IA te explica las correcciones. Úsala solo si entiendes lo que dice, y da a la IA acceso a tu hosting solo si sabes exactamente lo que haces. En PDF puedes pasar la misma guía a quien te lleva la web o a tu hosting. La responsabilidad de los cambios es tuya.