Qué expone tu sitio y qué recoge sin pedir permiso
La privacidad y la seguridad de un sitio son los datos que recoge de los visitantes y las puertas que deja abiertas: consentimiento, cabeceras, certificado, DNS del correo y credenciales expuestas. Path Ranker comprueba desde fuera, como un visitante, los puntos del RGPD y la LGPD visibles en el sitio, las cabeceras de seguridad y el certificado, el DNS del correo y si alguna credencial quedó a la vista. Cada hallazgo trae su evidencia y, cuando existe, el comando para repetir la medición.
Cómo funciona
Lee las páginas y las cabeceras
El rastreo recorre las páginas, formularios, scripts y enlaces del sitio. En la página de inicio, las cabeceras HTTP y el certificado TLS se leen directamente del servidor.
Abre la página en un navegador real
Un Chrome sin interfaz carga la página sin hacer clic en nada y registra qué rastreadores se llaman antes de cualquier consentimiento.
Consulta el DNS y busca filtraciones
Lee los registros SPF, DMARC y CAA del dominio y prueba 30 rutas sensibles, como .env, .git y copias de bases de datos. Un archivo solo cuenta como expuesto si su contenido lo confirma.
Qué comprueba
Política de privacidad y términos
Busca la política de privacidad propia del sitio (los enlaces de reCAPTCHA o de terceros no cuentan), los términos de uso y la política de cookies.
Consentimiento antes de los rastreadores
Muestra qué rastreadores (Google Analytics, Meta, Hotjar, Clarity, LinkedIn, TikTok y otros) se activan antes de aceptar. Sin la lectura del navegador, el punto queda como no verificado y no pesa en la nota.
Formularios con datos personales
Señala los formularios que piden nombre, correo, teléfono o empresa sin aviso de privacidad en el propio formulario, y los que envían fuera de HTTPS.
Responsable y derechos del interesado
Comprueba si el sitio muestra el número de registro de la empresa (NIF, CNPJ o EIN) y un canal para los derechos del interesado, como el correo del DPO.
Cabeceras de seguridad y certificado
HSTS, CSP, X-Frame-Options, X-Content-Type-Options y Referrer-Policy, además de la validez, el emisor y los días hasta el vencimiento del certificado TLS.
Credenciales expuestas
Busca claves privadas, contraseñas de bases de datos y tokens de servicios como AWS, Stripe o GitHub en el HTML y los scripts del propio sitio. El informe muestra solo el principio y el final de cada valor.
Puertas abiertas
Detecta páginas de acceso abiertas a cualquiera (wp-login.php, xmlrpc.php, /administrator/), listados de carpetas, contenido mixto (http en una página https) y la versión del servidor en las cabeceras.
Correo y dominio
Comprueba SPF y DMARC cuando el dominio se usa para correo, la política p=none de DMARC, el registro CAA y la redirección de http a https.
Lo que no hace
- Mide desde fuera, como un visitante: lee páginas públicas, cabeceras y DNS. No accede al servidor, al código ni al panel del sitio, y no cambia nada.
- No es una prueba de intrusión: no prueba contraseñas ni explota fallos. La búsqueda de credenciales solo ve lo que el sitio entrega públicamente.
- El consentimiento se comprueba en la primera carga, sin clics. Lo que pasa después de aceptar o rechazar no se prueba.
- Señala indicios técnicos del RGPD y la LGPD. No sustituye la revisión de un profesional jurídico.
En qué planes está
Forma parte del análisis completo en los planes Starter, Pro y Enterprise. En esos planes también se puede ejecutar solo el grupo E-E-A-T (confianza) y privacidad o el grupo Cabeceras, certificado, DNS y correo. El plan Free hace un análisis reducido, sin privacidad, seguridad ni DNS.
Ver planesPreguntas frecuentes
- No. Señala los indicios técnicos que se pueden comprobar desde fuera, como la política, el consentimiento y los formularios. El cumplimiento depende también de procesos internos y de la revisión de un profesional jurídico.
- No. Cada valor se enmascara en el momento: solo quedan los 6 primeros y los 4 últimos caracteres, así el informe se puede compartir sin difundir la clave. Aun así, conviene rotar la clave, porque ya ha estado expuesta.
- Abrir el sitio en una ventana de incógnito, abrir DevTools (F12) en la pestaña Red y recargar sin aceptar el aviso de cookies. Si se cargan scripts de analítica o de anuncios, se activan antes del consentimiento.
- Hace solicitudes de lectura, como un visitante: las páginas del rastreo, los scripts del propio sitio y las 30 rutas conocidas. No envía formularios ni intenta iniciar sesión.
- No. Esos hallazgos solo aparecen cuando el dominio tiene registro MX, es decir, cuando está configurado para recibir correo.
Otros recursos
Análisis en Bing
La empresa en Bing Maps y el sitio en las búsquedas de Bing, que también alimenta Copilot
Core Web Vitals
Usuarios reales de Chrome y Lighthouse en móvil y escritorio, lado a lado
Datos estructurados
schema.org en JSON-LD, microdata y RDFa comprobado contra el vocabulario oficial
E-E-A-T y confianza
28 señales de experiencia, especialización, autoridad y confianza, con la página de origen
Metas de SEO y de IA
Diez ajustes que suelen traer clientes, cada uno con el número, la meta y la situación
Monitoreo y alertas
Análisis programados, aviso de empeoramiento, caídas y certificado o dominio por caducar
Investigar palabras clave
Ideas de búsqueda con volumen, dificultad, coste por clic e intención, listas para seguir
Perfil en Google
Nota de 0 a 100, competencia local, geogrid y aviso cuando cambia un dato del perfil
Posiciones en Google
En qué posición aparece el sitio en Google para las palabras que importan, y cómo cambia
Preparación para IA
GEO, AEO, citabilidad por página, recorrido de agente y citas en IA
Informes
PDF, enlace con PIN, marca propia y el informe de la empresa, en 3 idiomas
Robots de IA y búsqueda
18 robots de IA y búsqueda probados en vivo, con lo que recibe cada uno
Search Console y GA4
Clics, indexación y sesiones de Google en el informe, con las visitas que llegan de la IA
SEO semántico
Temas, páginas pilar, entidades y fragmentos que se entienden solos
SEO técnico
Rastreo, códigos de estado, canonical, robots.txt, sitemap, hreflang y JavaScript
¿Qué ve de tu sitio quien mira desde fuera?
Un análisis entrega cada punto de privacidad y seguridad con su evidencia y la corrección.
Probar gratis