diff --git a/TECH_DEBT.md b/TECH_DEBT.md
index f7e57cf..3a48c62 100644
--- a/TECH_DEBT.md
+++ b/TECH_DEBT.md
@@ -72,3 +72,16 @@
   familiar (mismo patrón que TECH-DEBT-001 para 6.2).
 - **Trigger:** decisión del director sobre el tipo de 2.1 en próxima versión del
   instrumento.
+
+---
+
+## [TECH-DEBT-008] /admin/responses sin autenticación
+
+- **Estado:** ABIERTO.
+- **Descripción:** la vista de control `/admin/responses` no tiene auth. Por diseño
+  explícito, excluye preguntas `is_sensitive=true` (14 preguntas de salud/
+  discapacidad) y `text_long`. Para mostrar esas preguntas en la vista, primero
+  implementar un gate de autenticación para staff (Basic Auth con env var como
+  mínimo viable).
+- **Impacto actual:** ninguno en producción — la URL no está publicada.
+- **Bloqueante para:** ampliar visibilidad de datos en la vista de control.