Preparado por NICE ONE para CoopeMep R.L., octubre de 2026
Esta auditoría evalúa coopemep.com frente a los estándares de seguridad, protección de datos, búsqueda, accesibilidad y experiencia de uso aplicables a una entidad financiera supervisada. Los hallazgos principales son tres: la plataforma no recibe parches de seguridad del fabricante, ninguna ficha de crédito revisada publica tasa o cuota, y el sitio activa herramientas de seguimiento antes de solicitar consentimiento.
Los términos técnicos se explican justo debajo de donde aparecen por primera vez.
6.2.4Versión de Liferay que usa el sitio, sin soporte del fabricante.
0 de 5Fichas de crédito revisadas que muestran tasa o cuota.
6 de 6Tarjetas de producto de la página de inicio que terminan en un correo.
8 de 83Opciones del menú que no llevan a ninguna página.
01Alcance y criterios
Qué se evaluó y con qué criterios
La auditoría revisa el sitio público coopemep.com. No incluye la banca en línea ni la aplicación móvil.
Criterio
Referencia
Seguridad de la plataforma
Soporte del fabricante y vulnerabilidades publicadas (NIST, CISA)
Protección de datos
Ley 8968, artículo 5: consentimiento expreso
Búsqueda
Guías de Google para títulos, descripciones y direcciones canónicas
Velocidad
Umbrales de Core Web Vitals definidos por Google
Accesibilidad
Pautas WCAG 2.1
Experiencia de uso
Recorrido de afiliación y de solicitud de crédito
Sector
Ficha de crédito equivalente de Coopenae, Coopealianza, Banco Popular y BAC Credomatic
La revisión se hizo sobre el código fuente y el contenido del sitio en producción entre el 30 de octubre y el 1 de noviembre de 2026. No hubo acceso a Google Analytics ni a Search Console; los datos de velocidad y tráfico provienen de herramientas externas y se indican como pendientes donde aún no se han medido.
Cada hallazgo se acompaña de la evidencia que permite reproducirlo.
02Quién es CoopeMep
Ficha de la institución
Datos publicados por la propia cooperativa en su sitio, como contexto para el resto del diagnóstico.
Fundación
1970, por funcionarios del Ministerio de Educación Pública
Supervisión
Superintendencia General de Entidades Financieras (SUGEF)
Calificación de riesgo
SCR 1, nivel excelente, en el corto plazo y A+ en el largo plazo, ambas con perspectiva estable
Red de atención
17 sucursales en todo el país y una sucursal móvil
Afiliación
Abierta al sector público y privado desde 2020
Proyección social
216 cooperativas estudiantiles
03Recorridos de uso
Cuatro tareas: cómo deberían resolverse y cómo se resuelven hoy
Se recorrieron 4 tareas frecuentes de una persona asociada o interesada. Entrar a la banca en línea se resuelve sin interrupciones. Pedir un crédito se interrumpe 3 veces, afiliarse 2 y encontrar una sucursal 1.
Criterio de evaluación
Menos clics no es la meta. La meta es que el recorrido avance sin interrupciones.
Un trámite puede tener varios pasos y sentirse fácil, si cada paso responde la pregunta del momento y lleva al siguiente. Se vuelve difícil cuando la persona tiene que resolver por su cuenta dónde sigue.
Cuenta como interrupción: salir del sitio o abrir otra pestaña, volver a una página anterior, o buscar de nuevo algo que ya se había elegido.
En Europa, el 68% de las personas abandonó al menos una solicitud financiera en 2022 y el 30% calificó el proceso como complicado (Signicat). Nielsen Norman Group recomienda que los trámites de varios pasos muestren la secuencia completa y el paso actual, y que cada paso tenga todo lo necesario para completarlo sin buscar en otra parte. Un ejemplo del sector: el programa BP Bienestar Social del Banco Popular muestra desde el inicio los 6 pasos del trámite y reúne en la misma página el formulario completo con carga de documentos. Es un trámite largo, pero no obliga a salir ni a volver.
1. Pedir un crédito de refundición
Continuidad3 interrupcionesLa persona tiene que salir a otra pestaña para afiliarse, cambiar de página para calcular y buscar de nuevo el crédito que ya había elegido.
Deslice horizontalmente para ver el esquema completo.
Paso sin fricciónPaso con fricciónDesvío o paso condicional
Cómo debería ser
La ficha muestra una cuota de referencia y los requisitos, y avisa desde el principio que la afiliación se puede hacer en el mismo trámite.
La persona calcula su cuota en la misma ficha.
Inicia la solicitud: un trámite guiado que muestra todos los pasos y en cuál va («Paso 2 de 5»).
Si todavía no es asociada, aparece un paso de afiliación dentro del mismo trámite: «Con su solicitud de crédito también tramitamos su afiliación».
Marca el consentimiento expreso y envía.
Recibe una confirmación con el plazo de respuesta y los próximos pasos.
Cómo es hoy
Parte desde la página de inicio.
Entra al menú Crédito, que tiene 10 opciones.
La ficha de Refundición no muestra tasa ni cuota. Pide estar afiliado, pero la afiliación es un trámite aparte: otro formulario, en otra pestaña, y después hay que volver a la ficha.
«Calcule su cuota» lleva a otra página, la calculadora de crédito.
La calculadora no abre el simulador de la línea elegida: hay que buscarla de nuevo entre 9 opciones de un carrusel.
El simulador pide monto y plazo y muestra una cuota de referencia, sin la tasa.
«Solicitar crédito» lleva a un formulario de 6 datos obligatorios, sin casilla de consentimiento.
El sitio no informa el plazo de respuesta.
Indicador
Cómo debería ser
Cómo es hoy
Interrupciones
0
3
Pasos
5, más 1 de afiliación si no es asociado
8, más la afiliación como trámite aparte
Páginas que recorre
1
3, más la de afiliación
Pasos visibles durante el trámite
Sí
No
Precio visible antes de solicitar
Sí
No
Consentimiento expreso
Sí
No
Plazo de respuesta informado
Sí
No
El botón «Solicite su crédito» de la página de Sucursales lleva a la misma calculadora, con la misma vuelta. No se verificó si el cálculo es correcto ni si la solicitud llega a enviarse. Referencia del sector: la ficha de crédito para gastos personales de Coopealianza reúne en una sola página las condiciones, los requisitos, el botón para calcular, el botón para solicitar y un WhatsApp con mensaje prellenado.
2. Afiliarse
Continuidad2 interrupcionesEl botón abre otra pestaña y los beneficios están en otra página, a la que se llega desde un carrusel del inicio.
Cómo debería ser
Una página explica quién puede afiliarse, requisitos, costo de ingreso y beneficios.
Formulario corto con consentimiento expreso.
Quien llega a pedir un crédito se afilia en el mismo trámite, sin un formulario aparte.
Confirmación con plazo de respuesta y próximos pasos.
Cómo es hoy
«Afíliese aquí» está fijo en la barra superior, pero abre otra pestaña.
La página de Afiliación es solo un formulario de 5 datos, sin requisitos, beneficios ni costo.
Los beneficios están en otra página, «¿Por qué afiliarse?», enlazada desde un carrusel del inicio.
Al completar el formulario se da por aceptado el uso de los datos.
No informa qué pasa después ni en cuánto tiempo.
Indicador
Cómo debería ser
Cómo es hoy
Interrupciones
0
2
Acceso desde cualquier página
Sí
Sí
Requisitos y beneficios junto al formulario
Sí
No
Consentimiento expreso
Sí
No
Plazo de respuesta informado
Sí
No
3. Encontrar una sucursal
Continuidad1 interrupciónLa lista no tiene direcciones, así que hay que cruzarla con el mapa para saber dónde queda cada sucursal.
Cómo debería ser
Buscador por provincia o cercanía.
Cada sucursal con dirección escrita, horario, teléfono y WhatsApp.
Botón «Cómo llegar» que abre el mapa del celular.
Cómo es hoy
Se llega desde el menú Contáctenos, opción Sucursales.
La lista muestra 13 sucursales; la cooperativa tiene 17. Faltan Alajuela, Moravia, Nicoya y Turrialba, que sí aparecen en el formulario de crédito.
Ninguna sucursal tiene dirección escrita: solo el nombre de un ejecutivo, su correo y su teléfono.
Un mapa con marcadores muestra la ubicación, sin enlace a cada sucursal.
El horario es uno solo para todas.
Indicador
Cómo debería ser
Cómo es hoy
Interrupciones
0
1
Sucursales listadas
17
13
Dirección escrita
Sí
No
Botón «Cómo llegar»
Sí
No
Mapa
Sí
Parcial
4. Entrar a Coopemep en línea
ContinuidadSin interrupcionesEl acceso está siempre en el mismo lugar y lleva directo a la banca en línea.
Este caso es la referencia. El acceso está siempre en el mismo lugar, se anuncia con un nombre claro y lleva directamente a donde la persona espera llegar. Así deberían sentirse los otros tres recorridos, aunque tengan más pasos.
Cómo debería ser
Un acceso visible y constante, a un clic desde cualquier página.
Cómo es hoy
«Coopemep en línea» está fijo en la barra superior de todas las páginas.
Abre la banca en línea en una pestaña nueva, en su propio dominio.
Indicador
Cómo debería ser
Cómo es hoy
Interrupciones
0
0
Clics desde cualquier página
1
1
Acceso visible en todas las páginas
Sí
Sí
04Hallazgos principales
Hallazgos vigentes en el sitio
Los 5 puntos siguientes están presentes en el sitio en producción y el área de TI puede verificarlos desde un navegador.
Liferay 6.2.4
El código del sitio indica la compilación 6204 de Liferay, que corresponde a la versión 6.2.4. La rama 6.2 ya no recibe soporte del fabricante: cada falla de seguridad nueva queda abierta.
Evidencia: parámetro b=6204 en los recursos de la página de inicio
1 enlace defectuoso
En Crédito Prendario, «Calcule su cuota» apunta a una variable de plantilla que nunca se completó. El código queda expuesto en el enlace y no ha sido corregido.
Fichas de crédito revisadas (Pura Vida, Refundición, Bienestar, Capital Social y Personal) que muestran una tasa o una cuota de referencia.
Evidencia: «podrían variar en función al Sector o Empresa donde labora»
3 direcciones
La misma página de inicio responde en tres direcciones y su código declara dos direcciones oficiales distintas. Ante esa contradicción, Google puede ignorar ambas.
Evidencia: dos etiquetas rel="canonical", hacia /inicio y hacia la raíz del sitio
186 páginas rastreadas
184 responden correctamente. Despignoración de Póliza, enlazada desde el menú Servicios, devuelve un error de servidor (502). Además, varias páginas existen duplicadas con el prefijo /es_ES/, Seguros redirige a un formulario de monto asegurado y Crédito Prendario sigue publicada sin enlace en el menú.
Evidencia: rastreo completo del 31 de octubre de 2026
05Evidencia técnica
Evidencia por hallazgo
Cada punto proviene del código o del comportamiento del sitio y puede reproducirse en pocos minutos.
Hallazgo
Evidencia
Por qué importa
Plataforma sin soporte
Compilación b=6204: Liferay 6.2.4
Versión anterior a la corrección de una falla de ejecución remota que ya se usa en ataques reales
Configuración de desarrollo en producción
projectStage="Development" en PrimeFaces
Expone más detalle técnico del que debe ver un visitante
Plantilla rota
?$parametrosSimulador.getData() en Crédito Prendario
El cálculo no funciona y evidencia falta de mantenimiento
Título de la página de inicio
«...para Empleados del Ministerio de Educación Pública»
Describe la cooperativa anterior a 2020. Google hoy lo reemplaza por otro texto
Dirección oficial (canónica)
Dos etiquetas canónicas distintas en la misma página
Google puede ignorar ambas y elegir la dirección por su cuenta
Descripción de la página de inicio
Termina en «Cooperativa de ahorro y préstamo. Coopetativas.»
Texto que los buscadores pueden mostrar, con un error de digitación
Palabras clave meta
Incluyen «Dos pinos»
Restos de otra plantilla en el código de la página de inicio
Metadatos para compartir
El mismo título, imagen y URL en la página de inicio, Mapa del sitio y Prendario
Cada producto compartido en WhatsApp se ve como la página de inicio
Enlaces del carrusel de crédito
Bienestar y Capital Social llevan a la calculadora; Confianza, al listado
La persona no llega a la ficha que seleccionó
Menú
8 de 83 enlaces sin destino
Opciones que no conducen a ningún contenido, en especial en dispositivos móviles
Consentimiento
«Al completar el formulario acepta...»
La Ley 8968 exige consentimiento expreso
Seguimiento sin permiso
Google Tag Manager y el píxel de Meta se cargan al abrir la página, sin aviso de cookies
Recolección de datos de navegación sin consentimiento previo
Medición
Sigue cargando Universal Analytics
Google dejó de procesar datos de esa herramienta en julio de 2023
06Experiencia de uso y diseño
Buenas prácticas de UX/UI: 3 de 21 se cumplen
Se evaluaron 21 prácticas de experiencia de uso (UX) y de diseño de interfaz (UI) en la página de inicio y en los recorridos de afiliación y crédito: 3 se cumplen, 3 de forma parcial y 15 no se cumplen. La prueba automática de accesibilidad de Lighthouse le asigna 79 sobre 100.
Gráfico · Resumen de las 21 prácticas evaluadas
15 de 21 prácticas no se cumplen
Cumple: 3Parcial: 3No cumple: 15
Resumen visual. El detalle de cada práctica, con su evidencia y referencia, está en las tablas siguientes.
Comprensión y confianza
Práctica
Estado
Evidencia en el sitio
Referencia
Propuesta de valor clara en el primer pantallazo
Parcial
El sello de afiliación abierta es visible, pero el titular «Bienestar Financiero» no dice qué es CoopeMep ni por qué elegirla
Nielsen Norman Group
Precio o cuota de referencia en cada producto
No cumple
Ninguna de las 5 fichas de crédito revisadas
Práctica del sector (sección 08)
Señales de confianza visibles
No cumple
La supervisión de SUGEF y la calificación de riesgo solo aparecen en el último párrafo de Historia
Nielsen Norman Group
Textos sin errores
No cumple
«Afiliese», «Conozcanos», «Resposabilidades del asociado»
Credibilidad del contenido
Navegación
Práctica
Estado
Evidencia en el sitio
Referencia
Menú acotado y organizado por tareas
No cumple
9 menús y 83 enlaces ordenados por áreas internas de la cooperativa
Nielsen Norman Group
Todas las opciones del menú llevan a una página
No cumple
8 de 83 opciones no tienen destino
Heurística de control del usuario
Accesos directos a las tareas principales
Cumple
«Afíliese aquí» y «Coopemep en línea» están fijos en la barra superior
Nielsen Norman Group
Cada enlace lleva a lo que anuncia
No cumple
Bienestar y Capital Social llevan a la calculadora; dos promociones llevan a reglamentos
Heurística de coherencia
Interacción y conversión
Práctica
Estado
Evidencia en el sitio
Referencia
Llamados a la acción descriptivos
No cumple
Decenas de botones «Click aquí» con destinos distintos
WCAG 2.1, criterio 2.4.4
Una acción principal por bloque
No cumple
Cada tarjeta de crédito ofrece 3 salidas: la ficha, el listado y un correo
Jerarquía visual
Contenido sin rotación automática
No cumple
4 carruseles con varias diapositivas avanzan solos cada 4 a 5 segundos
Nielsen Norman Group
Canal de contacto directo desde el producto
Parcial
Hay chat en línea y WhatsApp en el pie de página, pero las tarjetas de producto remiten a un correo
Práctica del sector
Formularios con consentimiento expreso
No cumple
El formulario de afiliación da por aceptado el uso de datos
Ley 8968, artículo 5
Accesibilidad y diseño
Práctica
Estado
Evidencia en el sitio
Referencia
Contraste suficiente entre texto y fondo
No cumple
Detectado por Lighthouse en la página de inicio
WCAG 2.1, criterio 1.4.3
Encabezados en orden jerárquico
No cumple
Detectado por Lighthouse: la página salta niveles de encabezado
WCAG 2.1, criterio 1.3.1
Textos alternativos descriptivos
No cumple
«Diversión» para inversión a plazo; «Participa» en dos imágenes distintas
WCAG 2.1, criterio 1.1.1
Elementos con nombre accesible
No cumple
El ícono de inicio no tiene texto; Lighthouse detecta campos y barras de progreso sin nombre
WCAG 2.1, criterio 4.1.2
Enlace para saltar al contenido
Cumple
«Saltar al contenido» al inicio del código
WCAG 2.1, criterio 2.4.1
Diseño adaptable a celular
Cumple
El sitio declara una vista adaptable al ancho de la pantalla
Google, guía de sitios para móviles
Carga rápida en celular
No cumple
6,8 s para mostrar el contenido principal (sección 07)
Google, Core Web Vitals
Diseño estable mientras carga
Parcial
Desplazamiento de 0,14, calificado como mejorable
Google, Core Web Vitals
07Velocidad, móvil y tráfico
Velocidad: la página de inicio no supera la evaluación de Google
Según datos de usuarios reales, el contenido principal tarda 6,8 segundos en aparecer en el celular, casi el triple del umbral que Google considera bueno.
Primer pantallazo de la página de inicio en un celular, tomado de PageSpeed Insights.
Causas probables, según el código. La página de inicio carga 40 imágenes, 8 de ellas dos veces, y dos carruseles que descargan todas sus diapositivas aunque la persona solo vea la primera. Las imágenes salen de una ruta de Liferay que no entrega tamaños adaptados a dispositivos móviles.
Velocidad en móvil, página de inicio. Experiencia de usuarios reales de Chrome del 3 al 30 de octubre de 2026 (percentil 75). La página no supera la evaluación Core Web Vitals de Google: al 72% de las visitas el contenido principal les tarda más de 4 segundos. En escritorio el resultado es similar (LCP de 6,7 s y TTFB de 2,0 s). En la prueba de laboratorio de PageSpeed obtiene 79 en accesibilidad, 73 en buenas prácticas y 85 en SEO, sobre 100.
Gráfico · Visitas reales de CoopeMep según tiempo de carga
7 de cada 10 visitas esperan más de 4 segundos
24%72%
Bueno, hasta 2,5 s: 4%Mejorable, 2,5 a 4 s: 24%Malo, más de 4 s: 72%
Resumen visual. Muestra cómo se reparten las visitas reales del 3 al 30 de octubre de 2026; la tabla siguiente resume el valor del percentil 75.
Indicador
CoopeMep
Bueno según Google
Meta NICE ONE
Carga del contenido principal (LCP)
6,8 sMalo
2,5 s o menos
1,5 s
Primer contenido visible (FCP)
5,5 sMalo
1,8 s o menos
1,0 s
Respuesta del servidor (TTFB)
2,1 sMalo
0,8 s o menos
0,4 s
Estabilidad visual (CLS)
0,14Mejorable
0,1 o menos
0,05
Respuesta al tocar (INP)
93 msBueno
200 ms o menos
100 ms
Velocidad móvil comparada. Experiencia de los usuarios reales en celular durante los últimos 28 días, en la página de inicio de cada entidad. Cada valor lleva la calificación de Google: bueno, mejorable o malo. Una página supera la evaluación de Google solo si carga, respuesta al tocar y estabilidad son buenas; la respuesta del servidor se muestra porque explica buena parte de la carga.
Gráfico · Carga del contenido principal en celular
Solo CoopeMep queda en la zona lenta
CoopeMep6,8 s
Coopenae2,1 s
Coope Ande*2,7 s
Coopealianza1,3 s
Banco Popular2,9 s
BAC Credomatic1,8 s
Bueno: hasta 2,5 sMejorable: 2,5 a 4 sMalo: más de 4 s
Resumen visual para comparar de un vistazo. Los valores exactos y el resto de indicadores están en la tabla siguiente.
Entidad
Carga del contenido principal
Respuesta del servidor
Respuesta al tocar
Estabilidad visual
Evaluación de Google
CoopeMep
6,8 sMalo
2,1 sMalo
93 msBueno
0,14Mejorable
No supera
Coopenae
2,1 sBueno
0,8 sBueno
216 msMejorable
0Bueno
No supera
Coope Ande*
2,7 sMejorable
0,4 sBueno
Sin datos
0Bueno
No supera
Coopealianza
1,3 sBueno
0,2 sBueno
136 msBueno
0Bueno
Supera
Banco Popular
2,9 sMejorable
0,6 sBueno
111 msBueno
0Bueno
No supera
BAC Credomatic
1,8 sBueno
0,6 sBueno
266 msMejorable
0,02Bueno
No supera
* Coope Ande no tiene datos suficientes de su página de inicio; se usan los de todo su dominio. Consulta del 1 de noviembre de 2026 en PageSpeed Insights. Los valores corresponden al percentil 75: tres de cada cuatro visitas tuvieron ese tiempo o uno menor.
Lectura. CoopeMep es la única de las 6 entidades con calificación "malo" en carga y en respuesta del servidor. Su contenido principal tarda 6,8 s, 2,3 veces más que la siguiente más lenta (Banco Popular, 2,9 s), y su servidor tarda 2,1 s en responder, frente a 0,2 a 0,8 s en el resto. Solo Coopealianza supera la evaluación de Google.
El puntaje de 0 a 100 que muestra PageSpeed no se usa en esta comparación: es una prueba de laboratorio que varía entre corridas y no refleja lo que viven las personas. Como referencia, CoopeMep obtiene 54 en rendimiento.
Tráfico estimado, septiembre de 2026. Estimación de Similarweb para el mes completo, todos los países y dispositivos. Tiene un margen de error amplio: sirve para comparar entidades con el mismo criterio, no para contar visitas.
Gráfico · Visitas que llegan desde la búsqueda orgánica
Google trae 1 de cada 5 visitas a CoopeMep y 1 de cada 2 a Coopenae
CoopeMep19,8%
Coopenae49,0%
Coope Ande32,2%
Coopealianza19,5%
Banco Popular29,9%
BAC Costa Rica12,1%
Mediana del grupo: 24,9%
Resumen visual. Escala de 0 a 50%. El dato de BAC Costa Rica proviene de Semrush; el resto, de Similarweb. Los valores también están en la tabla siguiente.
Sitio
Visitas en el mes
Duración media
Páginas por visita
Rebote
Búsqueda orgánica
Canal principal
coopemep.com
2.911
0:48
2,50
30,5%
19,8%
Directo, 45,5%
coopenae.fi.cr
47.204
1:18
2,12
61,5%
49,0%
Búsqueda orgánica, 49,0%
coopeande.fi.cr*
5.160
0:33
1,61
63,5%
32,2%
Directo, 42,6%
coopealianza.fi.cr
128.858
2:02
3,84
40,4%
19,5%
Directo, 36,0%
bancopopular.fi.cr
611.782
2:24
3,08
48,0%
29,9%
Directo, 41,7%
baccredomatic.com/es-cr**
298.560
1:56
3,00
59,7%
12,1%
Directo, 56,2%
* El dominio coopeande.fi.cr tiene un historial corto en Similarweb. ** Solo la sección de Costa Rica de BAC. Dato del informe de Semrush de noviembre de 2026: es otra herramienta, así que esa fila se compara de forma aproximada.
Cómo leer cada indicador. No hay un valor ideal universal: depende del tipo de sitio. Por eso cada indicador de CoopeMep se compara con la mediana de las 6 entidades, es decir, el valor del medio del grupo.
Indicador
Qué mide
Cómo se interpreta
CoopeMep
Mediana del grupo
Frente al grupo
Visitas en el mes
Cantidad de veces que alguien entró al sitio
Más es mejor: indica alcance
2.911
88.031
Por debajo
Duración media
Tiempo promedio que dura cada visita
Más suele indicar que la persona encuentra contenido útil; en trámites, una visita corta también puede ser eficiente
0:48
1:37
Por debajo
Páginas por visita
Cuántas páginas ve una persona en cada visita
Más indica que explora; demasiadas pueden indicar que no encuentra lo que busca
2,50
2,75
Cerca del promedio
Rebote
Porcentaje de visitas que salen sin ver una segunda página
Menos es mejor: indica que la primera página invita a seguir
30,5%
53,9%
Mejor que el grupo
Búsqueda orgánica
Porcentaje de visitas que llegan desde Google sin pagar anuncios
Más es mejor: refleja qué tan bien posicionado está el sitio
19,8%
24,9%
Por debajo
Lectura. coopemep.com registra el menor tráfico estimado de las 6 entidades: 2.911 visitas en septiembre de 2026, un 59,6% menos que en agosto. La búsqueda orgánica aporta el 19,8% de sus visitas, frente al 49,0% en Coopenae y el 32,2% en Coope Ande. El rebote bajo es el único indicador favorable. Similarweb tiende a subestimar los sitios con poco tráfico, por lo que estas cifras deben validarse con Google Analytics 4.
08Comparación con el sector
Seis criterios aplicados a la ficha de crédito de cada entidad
Se revisó la ficha del crédito para unificar deudas, o su equivalente, de cada entidad con los mismos 6 criterios. Ninguna los cumple todos. Coopenae es la única que publica un precio de referencia; Coopealianza, la única que permite calcular, solicitar y escribir por WhatsApp desde la misma ficha. CoopeMep publica montos, plazo y requisitos como el resto, pero no el precio ni una vía para solicitar desde la ficha.
Entidad
Precio de referencia
Montos y plazo
Requisitos
Calcular desde la ficha
Solicitar desde la ficha
WhatsApp o chat
CoopeMep
No
Sí
Sí
Parcial
No
Parcial
Coopenae
Sí
Sí
Sí
No
No
No
Coopealianza
No
Parcial
Sí
Sí
Sí
Sí
Banco Popular
No
No
Sí
No
Sí
No
BAC Credomatic
No
Parcial
Sí
No
No
No
Productos comparados: CoopeMep, Refundición de deudas; Coopenae, crédito sin fiador; Coopealianza, Unificación de deudas; Banco Popular, programa BP Bienestar Social (consolidación de deudas con enfoque social); BAC Credomatic, préstamo personal por invitación, ligado a su tarjeta de crédito. Coope Ande no tiene una ficha equivalente publicada.
Coopenae publica una cuota por millón de ₡18.181,96, calculada con la Tasa Básica Pasiva más 11,25% a 106 meses (tasa TITA de 16,74%), y montos de hasta ₡25.000.000.
Parcial significa que la ficha muestra solo una parte: por ejemplo, montos sin plazo, o un botón para calcular que obliga a elegir de nuevo el crédito. No significa que el elemento no aparece en la ficha revisada el 1 de noviembre de 2026.
Atributos diferenciales no comunicados. Origen en el magisterio, 17 sucursales, una sucursal móvil, cooperativas estudiantiles y programas propios como Salud 360. La página de inicio no los presenta como argumentos de valor.
09Seguridad y Ley 8968
Riesgos de seguridad y de protección de datos
Ambos riesgos pueden contenerse en la plataforma actual mientras se define el sitio nuevo.
Seguridad
Una plataforma sin parches
El código indica Liferay 6.2.4. Una falla de Liferay que permite ejecutar código de forma remota sin iniciar sesión está en el catálogo de fallas explotadas activamente del gobierno de EE.UU.; en la rama 6.2 se corrigió recién en la versión 6.2.5. Salvo que se haya aplicado un parche manual o se haya bloqueado el servicio afectado, el sitio está expuesto. El sitio sí tiene una capa de protección contra bots, que ayuda, pero no reemplaza los parches.
Solicitud urgente al área de TI: confirmar versión y parches, y bloquear desde internet /api/jsonws si no se usa.
Ley 8968
Datos sin consentimiento expreso
Al abrir cualquier página se cargan Google Tag Manager y el píxel de Meta, sin aviso de cookies. Además, el formulario de afiliación pide cédula, nombre, correo, teléfono e institución, y da por aceptado el uso de los datos al completarlo. El artículo 5 de la Ley 8968 exige consentimiento expreso, por escrito, en documento físico o electrónico.
Corrección: aviso de cookies con modo de consentimiento, y una casilla obligatoria sin marcar en los formularios.
Se recomienda validar el punto legal con la asesoría jurídica de la cooperativa.
10Impacto en el crecimiento
El sitio actual no sirve a los objetivos de crecimiento de la cooperativa
El problema no es solo técnico. Una cooperativa crece cuando coloca crédito, suma asociados y fortalece su base financiera, y hoy el canal digital frena las tres cosas.
Contexto
Costa Rica ya resuelve sus finanzas en el celular. En 2025, Sinpe Móvil registró 745,5 millones de transacciones por ¢12,6 billones, y al cierre de 2024 tenía 4,23 millones de usuarios activos, según el Banco Central. Quien busca un crédito o quiere afiliarse espera poder hacerlo en línea, como ya hace con sus pagos.
Crédito
Menos créditos colocados
El recorrido para pedir un crédito se interrumpe 3 veces y la ficha no dice cuánto cuesta. En Europa, el 68% de las personas abandonó al menos una solicitud financiera en 2022 y el 30% consideró el proceso complicado (Signicat). Además, la página de inicio tarda 6,8 s en mostrar su contenido principal: según Google, pasar de 1 a 3 segundos de carga aumenta 32% la probabilidad de que la persona se vaya.
Afiliación
Menos asociados nuevos
La afiliación está abierta desde 2020, pero la página para afiliarse es solo un formulario, sin requisitos ni beneficios, y se separa del trámite de crédito. coopemep.com tiene el menor tráfico estimado de las 6 entidades y Google le trae 1 de cada 5 visitas, frente a 1 de cada 2 en Coopenae.
Solidez
Menos base para crecer
En una cooperativa, la colocación de crédito y la afiliación sostienen la cartera y el capital social. Cuando el canal digital no completa trámites, esa carga recae en las sucursales y la central telefónica, y la cooperativa compite en desventaja frente a entidades que sí resuelven en línea.
Sin acceso a la analítica de la cooperativa no es posible cuantificar cuántas solicitudes se pierden. Las cifras citadas muestran la magnitud del efecto en el sector y se deben contrastar con los datos propios de CoopeMep.
Lo que no puede esperar al sitio nuevo
Seguridad
Plataforma sin soporte
Las fallas nuevas de Liferay 6.2 no reciben corrección del fabricante. Para una entidad supervisada por SUGEF, es un punto de control en auditorías de tecnología.
Protección de datos
Consentimiento
El seguimiento de Google y Meta se activa sin aviso de cookies y los formularios no piden consentimiento expreso, como exige la Ley 8968.
Medición
Herramienta discontinuada
El sitio todavía carga Universal Analytics, que Google dejó de procesar en julio de 2023. Sin una medición confiable no se puede saber cuántas solicitudes se pierden.
11Recomendación
Sitio nuevo con administración propia
Cuatro fases que terminan con la cooperativa publicando y manteniendo su sitio sin depender de una agencia. El plan con fechas se entrega como documento aparte.
Fase
Qué se hace
Qué logra
1. Estrategia y contenido
Arquitectura por tareas del asociado, textos de producto con precio de referencia, inventario de las páginas que se conservan
Un sitio que informa qué ofrece, cuánto cuesta y cómo se solicita
2. Diseño y desarrollo en Webflow
Componentes cerrados, CMS para noticias, productos y sucursales, simuladores, formularios con consentimiento expreso
LCP móvil menor a 2,5 s y PageSpeed de 90 o más como requisito de entrega
3. Migración y lanzamiento
Redirección 301 de todas las URLs actuales, analítica configurada y 30 días de monitoreo
Sin pérdida de posiciones en Google y con datos reales desde el primer día
4. Transferencia y capacitación
Sitio transferido a la cuenta de CoopeMep, manual de operación, sesiones por rol y prueba de salida
CoopeMep publica y mantiene su sitio de forma autónoma
Plataforma recomendada: Webflow
CoopeMep sería propietaria de la cuenta, el dominio, el contenido y los accesos. El servidor lo opera Webflow, por lo que la aplicación de parches de seguridad deja de depender de la cooperativa.
Aspecto
Liferay 6 actual
Webflow
Parches de seguridad
Sin soporte del fabricante
Los aplica Webflow en la plataforma
Certificaciones
Dependen del servidor de CoopeMep
SOC 2 Type II, ISO 27001, 27017 y 27018
Ataques de tráfico
A cargo de CoopeMep
Protección DDoS y contra bots incluida
Quién edita
Personal con conocimiento de Liferay
Roles de edición que no tocan el diseño
Restaurar versiones
No verificable desde afuera
Copias de seguridad ilimitadas en el plan
Alternativa
Autoadministración
Riesgo principal
WordPress
Alta en contenido, baja en seguridad
11.334 vulnerabilidades nuevas en 2025, 91% en plugins. Sin mantenimiento contratado repite el problema actual
Framer
Alta para páginas sueltas
CMS más chico: 2.500 ítems contra 20.000 en Webflow Premium
Liferay actualizado
Baja
Exige desarrolladores Java para cualquier cambio de estructura
Sitio a medida
Baja
Cada página nueva requiere programadores
Costo de la plataforma
Con 2 administradores y de 3 a 5 editores, el costo es de US$158 a US$188 al mes con pago anual, entre US$1.896 y US$2.256 al año. El pago se hace directamente a Webflow, sin cuota mensual a una agencia.
Concepto
Costo mensual con pago anual
Plan de sitio Premium
US$25
Espacio de trabajo Growth, con 1 asiento completo
US$49
Segundo administrador
US$39
Editores de contenido
US$15 cada uno
Revisores de Gerencia y Cumplimiento
Gratis
Tiene que ser Growth: es el plan más barato que permite decidir quién publica. El proyecto no usa Webflow Enterprise, porque su costo no se justifica para un sitio de este tamaño. Lo que Enterprise agrega se cubre así:
Contenido regulado (tasas, estados financieros, documentos regulatorios) en páginas fijas o bloques bloqueados. Solo sale al aire cuando un administrador publica el sitio.
Contenido operativo (noticias, sucursales, promociones) en el CMS, con una regla interna: no se publica sin el visto bueno del revisor. Webflow permite que cualquier editor publique fichas del CMS aunque no pueda publicar el sitio.
Bitácora interna de cada publicación, porque el plan no trae registro de actividad.
Roles
Rol
Qué puede hacer
Quién en CoopeMep
Site manager
Todo, incluido el diseño, la publicación y las copias de seguridad
1 dueño del sitio y 1 respaldo
Content editor
Cambia textos, imágenes y fichas del CMS; no publica el sitio completo
Crédito, Ahorro, Comunicación
Marketer
Lo mismo, más armar páginas nuevas con componentes aprobados
Solo si Mercadeo crea landings por su cuenta
Reviewer
Ve y comenta; no edita ni publica
Gerencia y Cumplimiento
Capacitación del equipo
1Construir para editar. Noticias, productos y sucursales viven en el CMS como fichas. Las tasas y los documentos regulados van en bloques fijos que solo cambia un administrador.
2Manual de operación. Las 10 tareas reales del año, paso a paso y con capturas: cambiar una tasa, publicar una noticia, subir estados financieros, crear una landing, entre otras.
3Sesiones por rol, grabadas. Administradores: 3. Marketer: 2. Content editor: 1. Se imparten sobre el sitio real.
4Prueba de salida. Antes de cerrar el proyecto, el equipo ejecuta solo 5 tareas del manual en el sitio publicado.
5Acompañamiento. 30 días después del lanzamiento para dudas. Después, si lo quieren, horas a demanda, sin compromiso mensual.
Riesgos de la recomendación y mitigación
Riesgo
Mitigación
Webflow cambió precios dos veces en menos de 6 meses
Plan anual y revisión del costo en cada renovación
Un editor puede publicar fichas del CMS sin aprobación
Contenido regulado fuera del CMS; regla interna y bitácora para el resto
Al publicar el sitio salen todos los cambios pendientes
Revisar el estado antes de publicar y fijar ventanas de publicación
Los PDF tienen un máximo de 10 MB y quedan públicos
Comprimir los estados financieros; nada confidencial en el sitio
El dueño interno renuncia
Segundo administrador desde el primer día y manual actualizado
Parche temporal, opcional
Mientras se construye el sitio nuevo se pueden corregir 5 puntos visibles en la plataforma actual: el aviso de cookies y la casilla de consentimiento, los enlaces equivocados del carrusel de crédito, el enlace con código de plantilla, el título y las direcciones canónicas de la página de inicio, y la página huérfana de Prendario.
No es una solución. En Liferay 6 cada ajuste consume un tiempo desproporcionado y no cambia el riesgo de seguridad de fondo.
La banca en línea y la app siguen en sus plataformas actuales. El cambio es solo del sitio público.
12Fuentes
Fuentes consultadas
Las afirmaciones sobre plataformas, normativa y cooperativas comparables se verificaron con las fuentes públicas siguientes.
