Se busca un desarrollador o equipo para crear desde cero un portal de clientes robusto y seguro. Este portal funcionará como un área privada donde cada cliente podrá acceder a su información y documentos de manera exclusiva. El proyecto requiere un enfoque riguroso en seguridad, cumplimiento del RGPD y una arquitectura escalable.
Funcionalidades clave para el cliente:
* Inicio de sesión seguro para acceder a su área privada.
* Visualización y descarga de documentos específicos del cliente (facturas, partes de trabajo, certificados, actas, etc.).
* Seguimiento del estado de presupuestos (pendiente, aceptado, rechazado, en curso).
* Historial de documentos y presupuestos con opciones de búsqueda y filtrado por fechas, obras o centros.
Requisitos de seguridad y legales:
* El portal debe alojarse en un servidor externo e independiente del servidor principal de la web pública para minimizar riesgos.
* Implementación de medidas de seguridad robustas: Hosting en la Unión Europea (preferible), https, waf/firewall básico, y hardening del servidor.
* Gestión de roles y permisos para asegurar que cada cliente solo acceda a su propia información.
* Registro de logs y auditoría de accesos y descargas para trazabilidad.
* Configuración de backups automáticos con retención y pruebas de restauración.
* Funcionalidades de gestión de usuarios: altas, bajas, reseteo seguro de contraseñas y opción de autenticación de dos factores (2FA) deseable.
* Cumplimiento estricto del rgpd: minimización de datos, políticas de borrado y retención, y orientación para la firma de un dpa/encargado de tratamiento.
Panel de administración (Backoffice):
* Un panel de administración intuitivo para la gestión de clientes y documentos.
* Funcionalidad de carga de documentos por cliente, preferiblemente con drag&drop o importación masiva (csv/api).
* Herramientas para crear, actualizar y gestionar el estado de los presupuestos.
* Capacidad de exportar listados y generar reportes básicos.
Entregables del proyecto:
* Portal de clientes completamente funcional y desplegado en un entorno de producción (dominio/subdominio).
* Código fuente completo y bien documentado.
* Manual de usuario breve para el panel de administración.
* Documentación técnica detallada de la arquitectura y el código.
* Soporte post-lanzamiento (bolsa de horas o 30 días de garantía).
Se valorará la propuesta de tecnología (Laravel, Django,
Node.js, Wordpress headless u otras), la arquitectura de seguridad y backup, el plazo estimado, el coste por hitos (mvp + mejoras) y la experiencia previa en proyectos similares y cumplimiento del rgpd.
Plazo de Entrega: No definido