Escaneo de cumplimiento web gratis: qué mirar (y qué ignorar)

Busca "escaneo de cumplimiento web gratis" y encontrarás cien herramientas. Muchas son embudos de lead-gen para consultoras o vendedores de overlays. Esta es la guía del comprador.

Qué hace un escaneo gratis útil

1. Testea criterios nombrados. Criterios WCAG 2.1 AA, artículos RGPD, ePrivacy. Sin "score de riesgo" vago.
2. Captura tráfico de red al cargar. El test cookies RGPD solo sirve con snapshot rápido.
3. Diferencia severidad. Un label ausente es crítico; un alt ausente en un separador decorativo no lo es. Con una salvedad: ninguna herramienta automática distingue de verdad esas dos imágenes. Todas comprueban si el atributo está presente, la nuestra incluida.
4. Da remediación específica. Selector exacto y cambio de código.
5. Reconoce sus límites. Ninguna herramienta detecta el 100%.

Señales de alarma

"Tu sitio es X% no conforme." Un porcentaje oculta severidad.

"Riesgo de demanda de 75.000 USD." Lenguaje de amenaza. Auditorías reales citan tarifas por jurisdicción.

"Arreglamos todos los problemas de accesibilidad automáticamente." El reclamo overlay. La FTC sanciona.

Sin mención WCAG. Sin 1.4.3 Contrast, informe inutilizable.

Sin mención de jurisdicción. "Tienes infracciones RGPD" no sirve sin visitantes UE.

Cómo leer los resultados

• Problemas críticos? Labels, alts ausentes, contraste, enlaces y botones sin nombre accesible, píxeles antes del consentimiento. Primero. Las trampas de teclado y la visibilidad del foco merecen la misma prioridad, pero no aparecerán en ningún informe automático: ningún escáner pulsa el tabulador.
• Inventario cookies? Compárelo usted mismo con la política. Ningún escáner que conozcamos hace esa comparación por usted, el nuestro tampoco.
• Páginas obligatorias? Privacidad, accesibilidad y, en Alemania y Austria, el aviso legal tipo Impressum. Espere una simple comprobación de presencia: la política de cookies suele integrarse en la revisión de privacidad en lugar de puntuarse aparte, y ninguno de esos documentos se lee por su contenido.
• Lista accionable? Si el dev no puede corregir, fue marketing.

Qué hacer con el informe

1. Ejecutar el escaneo, exportar lista.
2. Triaje: críticos primero.
3. Un ticket por problema con selector y fix.
4. Re-escanear cuando el lote esté desplegado, no tras cada corrección: el escaneo gratuito permite una ejecución por dirección de correo cada siete días.
5. Cadencia recurrente, semanal para pyme.

El escaneo gratuito de Veracly

Medido con la lista anterior, este es el nuestro. El escaneo gratuito cubre una página, una ejecución por dirección de correo cada siete días. Testea contra WCAG 2.1 AA vía axe-core más cinco reglas DOM propias, registra cookies, escrituras de almacenamiento y peticiones de terceros en la primera carga, antes de cualquier interacción con el banner, coteja esas peticiones con un registro curado a mano de 69 proveedores de tracking, y comprueba que la política de privacidad, la declaración de accesibilidad y, en Alemania y Austria, el aviso legal existan en su propio dominio. Cada hallazgo cita el criterio WCAG o el artículo aplicable.

Contra qué paquetes de reglas se le puntúa depende de dónde están sus visitantes, no de lo que haya pagado. Un escaneo gratuito infiere un solo país y devuelve el marco correspondiente: EAA y RGPD para un sitio de la UE, UK Equality Act y UK GDPR para uno británico. El alcance multi-país, y con él ADA o AODA junto a los paquetes europeos, sale de configurar los países de visitantes en un plan de pago. Los analizadores, los paquetes de reglas y la fórmula de puntuación son idénticos en ambos casos. El plan gratuito explica solo sus tres hallazgos principales y deja fuera las capturas de evidencia y los correctivos listos para pegar.

Y como lo hemos puesto como criterio, esto es lo que el escaneo no detecta. No se pulsa ninguna tecla: trampas de teclado, orden de foco y visibilidad del foco quedan sin probar. Los PDF no se escanean en absoluto. Los vídeos incrustados de terceros no reciben comprobación de subtítulos. Todo lo que axe devuelve como "requiere revisión" se descarta en lugar de reportarse, lo que hace desaparecer en silencio los hallazgos de contraste sobre imágenes y degradados. Hay un solo viewport, 1280×800, así que ni reflujo ni defectos exclusivos de móvil. Veintiocho criterios WCAG están marcados como manuales y neutros para la puntuación. Y nunca hacemos clic en su banner de cookies, porque el clic sería en sí mismo un gesto de consentimiento y contaminaría la lectura previa al consentimiento: podemos decirle si existe un "rechazar todo" con el mismo peso visual, pero no si pulsarlo detiene realmente las etiquetas. Lanzar escaneo.

Ver también: auditoría cumplimiento web · auditoría WCAG 2.1 AA