Pago de predial
Se paga en una pasarela bancaria certificada; el portal nunca recibe datos de tarjeta.
Santa Catarina Ayometla
Portal municipal abierto y seguro · maqueta
Autochequeo de esta página
Revisando esta página…
Trámites y servicios
Agua potable
Consulta de adeudo con número de cuenta. Sin pedir CURP ni datos de más.
Registro civil
Citas en línea. Los documentos se entregan en ventanilla, no por correo.
Licencias de construcción
Requisitos y formatos descargables en PDF, sin macros.
Transparencia
Obligaciones comunes y municipales, actualizadas al menos cada tres meses y con fecha de última actualización (art. 58 de la Ley General de Transparencia). También disponibles en la Plataforma Nacional de Transparencia.
| Obligación | Fundamento | Última actualización |
|---|---|---|
| Marco normativo | Art. 65-I LGTAIP | 30-sep-2026 |
| Estructura orgánica | Art. 65-II LGTAIP | 30-sep-2026 |
| Directorio de servidores públicos | Art. 65-VI LGTAIP | 30-sep-2026 |
| Presupuesto de egresos | Art. 66-II LGTAIP | 30-sep-2026 |
| Gacetas municipales y acuerdos de cabildo | Art. 66-VIII LGTAIP | 30-sep-2026 |
| Actas de sesiones de cabildo y votaciones | Art. 66-IX LGTAIP | 30-sep-2026 |
| Plan Municipal de Desarrollo | Art. 60-I ley estatal | 30-sep-2026 |
| Información financiera (últimos seis ejercicios) | Título V LGCG | 30-sep-2026 |
No hay coincidencias.
Contacto
Aviso de privacidad simplificado
El Ayuntamiento (responsable) usa tu nombre y correo solo para responder tu mensaje. No se transfieren a terceros salvo obligación legal. Puedes ejercer tus derechos ARCO ante la Unidad de Transparencia. Texto de ejemplo: el aviso real debe cumplir la ley estatal de datos personales (Decreto 263).
Reglas de ciberseguridad de este portal
Lo que un portal municipal necesita hoy para no ser presa fácil. Página ya está
aplicado en esta maqueta; Servidor se configura en el hosting
(ver servidor-nginx.conf); Organización depende del Ayuntamiento.
- ServidorHTTPS siempre. Certificado válido con renovación automática, redirección de HTTP a HTTPS y HSTS. LGPDPPSO art. 25.
- PáginaPolítica de seguridad de contenido (CSP). Solo scripts propios; un script inyectado no se ejecuta.
- PáginaSin código de terceros. Nada de widgets, contadores o fuentes externas. Si uno es indispensable, con integridad (SRI).
- ServidorCabeceras de seguridad. nosniff, frame-ancestors (contra clickjacking), Referrer-Policy y Permissions-Policy.
- ServidorCookies protegidas. Secure, HttpOnly y SameSite en toda sesión.
- PáginaNo anunciar versiones. Sin etiqueta generator ni cabeceras Server/X-Powered-By con versión.
- OrganizaciónCMS y plugins al día. Parches críticos en menos de 72 horas, plugins sin uso eliminados y panel de administración restringido por IP o VPN.
- OrganizaciónMFA en todo. Panel del sitio, hosting, registrador del dominio gob.mx, DNS y correo. Una cuenta por persona, sin contraseñas compartidas.
- ServidorCorreo sin suplantación. SPF, DKIM y DMARC con política
reject. - PáginaFormularios mínimos. Solo los datos necesarios, aviso de privacidad visible, límites de tamaño y validación en el servidor. Los pagos van a una pasarela certificada. LGPDPPSO art. 132 fr. V.
- OrganizaciónRespaldos 3-2-1. Tres copias, en dos medios, una fuera del hosting y sin conexión. Restauración probada cada trimestre.
- OrganizaciónDocumento de seguridad. Inventario, riesgos, brecha, plan de trabajo y capacitación. LGPDPPSO art. 29.
- OrganizaciónIncidentes. Bitácora de vulneraciones y aviso sin demora a afectados y autoridad. Arts. 33 y 34.
- OrganizaciónCuentas a nombre del municipio. Dominio, hosting y credenciales en la entrega-recepción, nunca a nombre de un proveedor o exempleado.
- PáginaCanal de reporte. Archivo
/.well-known/security.txtpara que cualquiera reporte fallas. - PáginaTransparencia en portada. Enlace directo con buscador y fecha de actualización. LGTAIP arts. 58 y 60. Fue la falla que multaron en Ayometla.