Qué audita Boty Auditor

Boty Auditor no es solo un auditor de accesibilidad. El motor analiza seis dimensiones en el mismo rastreo, y cada una declara por escrito lo que no comprueba. Ese límite viaja dentro del informe: no es letra pequeña, es parte del entregable.

Accesibilidad web

Estándares: WCAG 2.2 AA · WCAG-EM 1.0 · EN 301 549.

Es la única dimensión asistida por IA: el motor automático (axe-core) marca lo que una máquina detecta, una capa de IA propone hallazgos para los criterios de juicio (calidad del texto alternativo, orden de lectura, foco…), un verificador determinista los contrasta y una persona decide sobre cada propuesta antes de que llegue a un informe firmado.

Límite declarado. No cubre sesiones con productos de apoyo ni evaluación manual experta del sitio completo; esta evaluación cubre la muestra evaluada.

Postura de seguridad

Cabeceras HTTP, certificado TLS e indicadores de las cookies: HSTS, CSP, X-Content-Type-Options, X-Frame-Options, protocolos TLS débiles, certificados próximos a caducar, cookies sin Secure o sin HttpOnly.

Límite declarado. Observa únicamente cabeceras HTTP, el certificado TLS y los indicadores de las cookies enviadas; no realiza ninguna prueba activa ni evalúa vulnerabilidades explotables.

Privacidad y consentimiento

Si existe una página de política enlazada, y qué terceros contactó tu web antes de cualquier interacción de consentimiento. El rastreo solo observa: nunca bloquea ni acepta nada por ti.

Límite declarado. Observa la presencia de una página de política y qué terceros se contactaron antes de cualquier interacción de consentimiento; no evalúa la adecuación legal del texto ni afirma cumplimiento o incumplimiento del RGPD.

Enlaces rotos

Estado HTTP de los enlaces que el rastreo ya extrajo de tus páginas.

Límite declarado. Comprueba el estado HTTP de los enlaces que el rastreo ya extrajo; no realiza fuerza bruta de directorios ni evalúa el impacto en SEO.

Autenticación de correo

Registros SPF, DKIM y DMARC publicados en tu DNS, y qué política declaran.

Límite declarado. Lee los registros SPF, DKIM y DMARC publicados; no evalúa la entregabilidad ni la reputación del dominio.

SEO técnico

Título, meta descripción, encabezados H1, canonical y títulos duplicados, leídos de la misma navegación que ya hace el rastreo — sin coste añadido y en todos los packs.

En los packs Professional y Evidence+ esta dimensión se amplía con un rastreo externo adicional, que aporta relaciones entre páginas y su propia evidencia. Es un segundo rastreador: su recuento de páginas no es el mismo que el de la muestra de accesibilidad, y el informe lo distingue.

Límite declarado. Observa metadatos técnicos (título, descripción, encabezados, canonical) de las páginas rastreadas; no evalúa el posicionamiento ni garantiza tráfico.

Lo que no está incluido

Visibilidad en IA (GEO) — si te citan ChatGPT, Gemini o el modo IA de Google — está construido y probado, pero deliberadamente fuera del producto. Depende por completo de consultas externas de pago y su corpus de ChatGPT es solo de EE. UU. y en inglés, así que no aporta señal para España. Preferimos no contar una dimensión antes que cobrarla a medias.

Una nota sobre el “Método” del informe

El informe nombra los comprobadores que realmente se ejecutaron en tu pedido, leídos de tus propios hallazgos. Nunca lista lo que un pack podría haber ejecutado. Si un comprobador no corrió, no aparece.