Saltar al contenido
Contate-nos

Cómo un banco restableció la gobernanza en data analytics y recuperó la capacidad de operar los datos con seguridad

Gemini_Generated_Image_i6cxuyi6cxuyi6cx

Sector

Servicios financieros

Desafío

Después de sufrir una penalización regulatoria por la exposición de datos sensibles en su ecosistema de data analytics, el banco operaba bajo el riesgo de una nueva sanción y con severas limitaciones en el uso de sus datos de navegación. La infraestructura de tecnología de marketing acumulaba eventos legados, inconsistencias de autorización y la posible exposición de identificadores únicos a terceras partes.

Resultados

El proyecto elevó la calificación global de cumplimiento en 10 puntos, alcanzó un 83% de aprobación en materia de privacidad, atendió más de 60 mil incidentes en cinco meses e identificó más de 40 etapas críticas en las que se neutralizaron las no conformidades.

Producto clave

LGPD Analytics Auditor

+10puntos
Evolución en la puntuación global de compliance
83%
Aprobación de privacidad frente al área de Compliance
+60mil
Eventos irregulares ajustados en 5 meses
+40
Customer journeys críticos identificados y neutralizados

"Sin una base auditada y técnicamente protegida, cada nuevo uso de datos amplía el riesgo en lugar de generar valor. El proyecto devolvió previsibilidad a la operación de data analytics."

Directora de Gobernanza de Datos y Privacidad

Servicios financieros

Gemini_Generated_Image_lnld72lnld72lnld

Contexto

El punto de partida era crítico. Tras sufrir una penalización regulatoria debido a la exposición de datos sensibles a terceros, el banco corría el riesgo de una nueva sanción. El impacto incluyó seis meses de paralización operativa. La infraestructura de tecnología de marketing acumulaba problemas como eventos legados de Universal Analytics, datos duplicados, configuraciones desalineadas entre GTM, GA4 y Consent Mode, además de una baja estandarización técnica.

El desafío

Antes de pensar en nuevos usos, era necesario restablecer el derecho básico de operar los datos con seguridad. La amenaza regulatoria ejercía un peso real. En un sector muy sensible a la confianza y al cumplimiento, la exposición de identificadores únicos le planteaba a la operación la posibilidad de multas y la suspensión de actividades. Sin una base saneada y auditada, cualquier avance en automatización analítica o IA ampliaría el problema.

La solución

MATH sometió todo el ecosistema de data analytics a una metodología propietaria de auditoría con 61 puntos de verificación, cubriendo GA4, GTM y Consent Mode. La protección se aplicó dentro del propio Google Tag Manager (privacy by design). Cuando se detectaban identificadores únicos en la capa de datos, el sistema aplicaba hash o bloqueo antes del envío a Google Analytics. Se readaptó la infraestructura para garantizar que la señal de consentimiento se respetara técnicamente en toda la cadena. Los eventos irregulares, los datos duplicados y las estructuras legadas fueron eliminados, ajustados o rediseñados.

Los resultados

La auditoría redujo significativamente la exposición a nuevas sanciones. La operación avanzó 10 puntos en la puntuación global de compliance del grupo, con una aprobación del 83% frente al área de Compliance. Se eliminaron o se ajustaron más de 60 mil eventos irregulares en cinco meses. Más de 40 customer journeys críticos se identificaron y se neutralizaron respecto a incumplimientos de la ley LGPD. El proyecto le devolvió a la organización la capacidad de operar sus datos de navegación de forma más segura.

¿Está preparada su operación de analytics para crecer de manera segura?

 Converse con nuestros especialistas