Documentar deuda técnica: /admin/responses sin autenticación

Registra TECH-DEBT-008 como bloqueante para ampliar la vista de
control a preguntas is_sensitive=true (salud/discapacidad).

TECH_DEBT.md

@@ -72,3 +72,16 @@
   familiar (mismo patrón que TECH-DEBT-001 para 6.2).
 - **Trigger:** decisión del director sobre el tipo de 2.1 en próxima versión del
   instrumento.
+
+---
+
+## [TECH-DEBT-008] /admin/responses sin autenticación
+
+- **Estado:** ABIERTO.
+- **Descripción:** la vista de control `/admin/responses` no tiene auth. Por diseño
+  explícito, excluye preguntas `is_sensitive=true` (14 preguntas de salud/
+  discapacidad) y `text_long`. Para mostrar esas preguntas en la vista, primero
+  implementar un gate de autenticación para staff (Basic Auth con env var como
+  mínimo viable).
+- **Impacto actual:** ninguno en producción — la URL no está publicada.
+- **Bloqueante para:** ampliar visibilidad de datos en la vista de control.