Observatorio Web del Ecuador 2026

Seguridad HTTP (Mozilla HTTP Observatory)

Ranking por score

Empates con la misma posición (ej. «2=»). Seleccione un dominio para ver su ficha.

Mapa de calor de pruebas

Puntos por prueba según Mozilla: negativo = penalización (falla), 0 o positivo = sin penalización, «s/d» = sin desglose (Bancos, línea base).

Performance (Lighthouse, móvil, solo e-commerce)

Desvío de metodología en esta medición: Lighthouse CLI 13.5.0 con móvil simulado desde EE. UU. (Box OB), no WebPageTest desde la ubicación más cercana a Ecuador. Medido el lunes 26 oct 2026 ~17:05–17:18 (UTC-5), no el martes a las 10:00. Los valores no son comparables 1:1 con futuras mediciones en WebPageTest.

Umbrales: LH Performance bueno ≥ 90, malo < 50 · LCP ≤ 2,5 s / > 4 s · CLS ≤ 0,1 / > 0,25 · TBT ≤ 200 ms / > 600 ms · TTFB ≤ 0,8 s / > 1,8 s. Colores: bueno, a mejorar, malo.
* Almacenes Japón: Lighthouse avisó que la página cargó demasiado lento; resultados posiblemente incompletos. † Jaher: sitio institucional y de crédito sin tienda en línea; se muestra como referencia y se excluye de las estadísticas «sin Jaher».

Accesibilidad, buenas prácticas, SEO y revisión manual

Importante: los puntajes de Lighthouse reflejan solo fallas detectables automáticamente. No constituyen una certificación de cumplimiento WCAG 2.0, NTE INEN-ISO/IEC 40500 ni RTE INEN 288.

Revisión manual en la página de inicio (HTML con curl y DOM renderizado): política de privacidad visible (LOPDP), consentimiento de cookies (banner o CMP) y razón social o RUC visible. Ningún sitio muestra RUC.

Novedades

v1.1 · 26 oct 2026

• Nuevo sector Retail (campaña «Temporada alta oct 2026»): Comandato, Crecos, Marcimex, Artefacta, Almacenes Japón, Jaher y Mercado Libre Ecuador.
• Nuevas pestañas de Performance y Accesibilidad con resultados de Lighthouse (mediana de 3 corridas) y revisión manual de privacidad, cookies y razón social.
• Nuevo filtro «Temporada alta» para aislar las mediciones previas a Black Friday y Cyber Monday.
• Ficha por sitio con seguridad, velocidad y accesibilidad cuando existan datos.
• El conteo pasa a 97 mediciones de 96 dominios: data593.registrospublicos.gob.ec se midió dos veces en la línea base (90 mediciones / 89 dominios).
• Promedios y porcentajes se muestran con un decimal, tal como resultan del Excel maestro.
• Metodología ampliada con performance, accesibilidad y los desvíos de esta medición.

v1.0 · octubre 2026

• Línea base de seguridad: 90 mediciones en Cooperativas (abr 2026), Bancos, Aseguradoras y Municipios (ago 2026), Universidades públicas y Servicios del Estado (sep 2026).

Metodología

Seguridad

• Herramienta: Mozilla HTTP Observatory (MDN). Se mide solo la página pública indicada, de forma pasiva; nunca login, carrito, checkout ni pruebas de carga.
• Grado: el que devuelve la API de Mozilla (p. ej. 65 = B-, 70–75 = B, 80 = B+, 105 = A+, 25 = D-, 20 = F). Aprobado = B- o superior.
• Pruebas: se cuentan 10 (CSP, Cookies, CORS, Redirecciones, Referrer Policy, HSTS, SRI, X-Frame-Options, X-Content-Type-Options y Cross-Origin-Resource-Policy), igual que la línea base. COOP y COEP, añadidas por MDN el 1 sep 2026, se excluyen para mantener la comparabilidad. El desglose de puntos se publica para las 8 primeras.
• Mozilla solo suma bonificaciones cuando el score base es ≥ 90; por eso una bonificación (+5) puede no cambiar el score.
• Bancos (línea base): solo grado, score y conteo de pruebas, sin desglose por prueba.
• Fechas: la línea base registra fecha y hora en UTC; Retail registra la fecha local (UTC-5).

Performance

• Solo sitios de e-commerce (no pagos ni bancos), página de inicio, perfil móvil 4G, 3 corridas y se publica la corrida mediana por LH Performance; todas las métricas salen de esa misma corrida.
• Métricas: LH Performance, LCP, CLS, TBT, TTFB, FCP, Speed Index, peso (KiB), requests, CDN, compresión y caché.
• Plan: WebPageTest desde la ubicación más cercana a Ecuador. En v1.1 se usó Lighthouse; ver desvíos.

Accesibilidad

• Misma corrida Lighthouse: Accessibility, Best Practices y SEO (0–100).
• Lighthouse no es una certificación. Detecta automáticamente una parte de las fallas; no evalúa el cumplimiento completo de WCAG 2.0 / NTE INEN-ISO/IEC 40500 exigido por el RTE INEN 288.
• Revisión manual (~5 min por sitio): política de privacidad visible (LOPDP), consentimiento de cookies y razón social o RUC visible.

Desvíos de esta medición (v1.1, Retail)

• Fecha y hora: lunes 26 oct 2026 ~17:05 (UTC-5), en lugar del martes 27 oct a las 10:00 (Ecuador). Observatory: 17:06:49–17:07:35; Lighthouse: 17:07:02–17:18:16 (UTC-5).
• Herramienta y ubicación: Lighthouse CLI 13.5.0 con móvil simulado (throttling simulado) desde EE. UU., en lugar de WebPageTest cerca de Ecuador. El TTFB observado es bajo porque el CDN respondió desde un nodo cercano en EE. UU.
• Lighthouse 13 reemplazó las auditorías de compresión y caché por los insights document-latency-insight y cache-insight.
• Almacenes Japón: las 3 corridas avisaron carga lenta; resultados posiblemente incompletos.
• Jaher no tiene tienda en línea: su performance no es comparable y se excluye de las estadísticas «sin Jaher».
• Crecos: se midió www.crecos.com, destino de la redirección de creditoseconomicos.com.

Fuente

Todas las cifras provienen del Excel maestro del Observatorio (hojas Seguridad, Performance y Accesibilidad y revisión manual). Mozilla HTTP Observatory: developer.mozilla.org/en-US/observatory.