Hallazgosf-supervigilancia-tracking-sin-consentimiento
Alta

SuperVigilancia carga analítica de terceros en la portada

Categoría

Tracking sin consentimiento

Estado

Activo

Confianza

verified

Observado

2026-04-04

OWASP

A07:2021

Resumen

La portada carga Google Tag Manager/Google Analytics con G-24GQBYQ27F y GTM-TLHRMNZP antes de observar evidencia pasiva de consentimiento previo.

Por qué importa

La analítica de terceros puede transferir metadatos de navegación de ciudadanos a proveedores externos. En portales de trámites y servicios públicos, el tratamiento debe estar respaldado por base legal, minimización y controles de consentimiento cuando apliquen.

Trazabilidad

Primera aparición

2026-04-04

Revisión

2026-06-27

Publicación

2026-06-27

Solución

Primera aparicion conocida en findings_v2.json2026-04-04
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: f-supervigilancia-tracking-sin-consentimiento·Origen: Pipeline territorial