Consultoría para el diagnóstico, actualización y funcionamiento de la Plataforma digital Web para registro de información.

La Asociación Calidad de Vida (ACV) es una organización de mujeres, fundada el 5 de junio de 1996, con el objetivo de proteger la vida de las mujeres víctimas de las violencias, definiendo y ejecutando un plan de vida libre de violencia para ellas, desarrollando la labor en seis departamentos del país. 

Misión: Defendemos los derechos de las mujeres víctimas y sobrevivientes de las violencias, sus hijas e hijos, a través de acciones de incidencia política, prevención y atención integral de calidad y calidez. 

Visión: Mujeres víctimas y sobrevivientes de las violencias acceden a espacios seguros en cada departamento del país, se organizan y participan en la construcción de una realidad más equitativa.

La Asociación Calidad de Vida (ACV), con el apoyo del proyecto “Fortaleciendo las capacidades para la defensa de los derechos humanos de las mujeres en Honduras”, financiado por TROCAIRE, impulsa el refuerzo institucional de la organización, incluyendo la actualización de la plataforma digital que da soporte al registro, monitoreo y seguimiento de la atención a las mujeres víctimas y sobrevivientes de las violencias, sus hijas e hijos.

Objetivo del Proyecto: Contribuir con medidas de protección a mujeres, sus hijas e hijos víctimas y sobrevivientes de violencia basada en género y desplazamiento forzado. 

ANTECEDENTES Y SITUACIÓN ACTUAL

La Asociación Calidad de Vida cuenta con la Plataforma Web de Registro, Monitoreo y Seguimiento VLM-HN, que permite manejar y almacenar desde cualquier dispositivo la información de las atenciones brindadas a las mujeres, sus hijas e hijos, y generar reportes, gráficos y estadísticas para el seguimiento institucional. La plataforma maneja información personal y altamente sensible de personas en situación de riesgo, por lo que su seguridad, estabilidad y correcto funcionamiento son críticos para la operación de la organización.

La plataforma está organizada en los siguientes módulos funcionales:

• Datos generales de la mujer atendida

• Necesidades cubiertas

• Formación

• Administración

Con el fin de actualizar la plataforma y asegurar su continuidad, la organización requiere una revisión técnica que identifique, como mínimo, los riesgos y las oportunidades de mejora en los siguientes aspectos:

1. Seguridad e infraestructura

2. Usuarios y accesos

3. Carga de archivos y documentos

4. Base de datos y datos sensibles

5. Procedimientos almacenados, disparadores (triggers) e índices de la base de datos

6. Interfaz (frontend) y experiencia de usuario

7. Librerías, lenguajes y dependencias desactualizadas o con vulnerabilidades conocidas (incluida la versión de TypeScript), así como dependencias no utilizadas.

8. Protocolo HTTPS, certificados y cifrado de los datos en tránsito y en reposo.

9. Registros de depuración (console.log) que puedan mostrar información sensible.

10. Mantenibilidad y alojamiento en la nube

11. Documentación y capacidades institucionales

Estos aspectos deberán ser verificados y confirmados por la persona o empresa consultora durante la fase de diagnóstico. Por esta razón, la Asociación requiere contratar los servicios profesionales descritos en los presentes términos de referencia.

I. OBJETIVOS DE LA CONSULTORÍA

Diagnosticar, actualizar y poner en pleno funcionamiento la Plataforma Web de Registro, Monitoreo y Seguimiento de la Asociación Calidad de Vida, fortaleciendo su seguridad, estabilidad y mantenibilidad, con el fin de garantizar el registro, resguardo y seguimiento confiable de la información desde cualquier dispositivo.

De manera específica, la consultoría busca: 

1. Contar con un diagnóstico técnico del código (backend y frontend), la base de datos y la infraestructura de la plataforma actual, con énfasis en la seguridad;

2. Actualizar la plataforma sobre una arquitectura moderna y mantenible, basada en una base de datos relacional en PostgreSQL, una API en Node.js con Express y TypeScript, y un cliente web en React con TypeScript y Tailwind CSS;

3. Corregir las vulnerabilidades identificadas y fortalecer la protección de los datos sensibles mediante HTTPS, cifrado y control de accesos;

4. Garantizar el funcionamiento de los usuarios, el dashboard, el seguimiento y el monitoreo, con reportes, gráficos y estadísticas, migrando e integrando la información existente;

5. Dejar la plataforma documentada, con el código fuente, los repositorios, los derechos y los accesos en propiedad de la Asociación;

6. Capacitar al personal designado por la organización y brindar soporte técnico y mantenimiento durante al menos tres (3) meses posteriores a la puesta en funcionamiento.

II. PRINCIPALES ACTIVIDADES DE LA CONSULTORÍA 

1. Diagnóstico: coordinar con la persona o unidad designada por ACV la conceptualización, los requerimientos y el diseño de la plataforma, realizando las entrevistas necesarias para comprender a fondo sus funciones y reglamentaciones.

2. Diagnóstico: evaluar la seguridad y la infraestructura actual (configuración del backend, llaves RSA, usuarios y accesos, carga de archivos y documentos).

3. Diagnóstico: evaluar la base de datos, tablas y campos existentes, los datos sensibles, procedimientos, disparadores e índices, incluyendo la verificación de vulnerabilidades de inyección SQL.

4. Diagnóstico: evaluar la interfaz (frontend) y la experiencia de usuario, incluyendo el consumo en el navegador, los estados visuales y la estabilidad de la sesión.

5. Elaborar el informe de diagnóstico, con los hallazgos priorizados por nivel de riesgo, y el plan de actualización, incluyendo los diseños preliminares de la interfaz en Figma para aprobación previa de la ACV.

6. Actualización: crear o actualizar el modelo relacional de la base de datos en PostgreSQL, con su respectivo diagrama.

7. Actualización: actualizar la API en Node.js con Express y TypeScript, incluyendo librerías y dependencias, corrección de vulnerabilidades, eliminación de registros de depuración (console.log) con información sensible y limpieza de paquetes no utilizados.

8. Actualización: actualizar el cliente web en React con TypeScript y Tailwind CSS, implementando debounce en los buscadores, manejo visual de estados (carga y error) y estabilidad de la sesión.

9. Actualización: configurar el protocolo HTTPS, el cifrado de datos, los roles y permisos de usuarias y usuarios, el alojamiento en la nube (instancia EC2 de AWS o equivalente), el repositorio de código y los respaldos.

10. Implementación: migrar e integrar la información existente en la plataforma y realizar pruebas de funcionamiento de los módulos, usuarios, dashboard, seguimiento y monitoreo.

11. Implementación: preparar y elaborar los reportes, gráficos y estadísticas de la plataforma, incluyendo un mecanismo para visualizar la estadística de acceso por parte de los usuarios administradores.

12. Cierre: capacitar e inducir a las personas usuarias y al equipo responsable de actualizar y dar mantenimiento a la plataforma, y actualizar los manuales o guías rápidas de gestión de usuarios y de administración de formularios.

13. Cierre: entregar el código fuente, los repositorios, las bases de datos, los accesos y los respaldos, y presentar el informe final de la consultoría; posteriormente, brindar soporte técnico y mantenimiento durante al menos tres (3) meses.

III. TIEMPO DE EJECUCIÓN 

La consultoría se llevará a cabo durante treinta y cinco (35) días calendario (cinco semanas), contados a partir de la firma del contrato, más un período de soporte técnico y mantenimiento de al menos tres (3) meses posteriores a la puesta en funcionamiento de la plataforma.

La ejecución se desarrollará en tres fases:

• Fase 1, Diagnóstico (1 semana): coordinación con la ACV, diagnóstico de seguridad e infraestructura, base de datos, frontend y experiencia de usuario, e informe de diagnóstico;

• Fase 2, Actualización (2 semanas): actualización de la base de datos, la API y el cliente web, y configuración de seguridad, cifrado y alojamiento;

• Fase 3, Implementación y cierre (2 semanas): migración e integración de la información, reportes y gráficos, capacitación, entrega del código fuente, repositorios, manuales, accesos y respaldos, e informe final.

Se recomienda que el paso a producción de la plataforma actualizada y la migración de la información se realicen en un horario previamente coordinado con la Asociación, preferiblemente fuera del horario habitual de trabajo, evitando fechas de cierres contables, auditorías, informes a donantes u otros procesos críticos, y garantizando un respaldo completo previo de la información existente.

Las fechas de ejecución se definirán en una reunión inicial con la Dirección de la Asociación, en función de su disponibilidad y la del equipo consultor. Durante la ejecución se realizarán reuniones periódicas, a petición de la Asociación, para informar sobre los avances y recibir retroalimentación en ambas vías.

IV. PRODUCTOS

1. Informe de diagnóstico del código (backend y frontend), la base de datos y la infraestructura de la plataforma, con los hallazgos priorizados por nivel de riesgo y las recomendaciones técnicas correspondientes.
2. Plan de actualización, que incluya el cronograma de trabajo, el modelo y diagrama relacional de la base de datos, y los diseños preliminares de la interfaz (Figma) aprobados por la ACV.

3. Plataforma Web VLM-HN actualizada y en funcionamiento (base de datos, API y cliente web), con las vulnerabilidades corregidas, HTTPS y cifrado de datos, gestión de usuarios, roles y permisos, y los módulos, dashboard, seguimiento y monitoreo operando.

4. Información existente migrada e integrada, con reportes, gráficos y estadísticas (incluida la estadística de acceso para administradores), y el informe de las pruebas de funcionamiento realizadas.

5. Código fuente, repositorios, bases de datos y respaldos (back-up), con la cesión de todos los derechos de la plataforma y la entrega de las licencias, aplicaciones y credenciales (usuarios y contraseñas de la plataforma y de los sitios vinculados) a nombre de la ACV.

6. Manuales o guías rápidas actualizados sobre cómo crear, eliminar o editar usuarios y cómo actualizar y administrar los formularios de la plataforma, y capacitación al personal designado por la ACV.

7. Informe final de la consultoría, incluyendo los resultados de la implementación y, posteriormente, el informe del período de soporte técnico y mantenimiento de tres (3) meses.

   V. ESPECIFICACIONES TÉCNICAS MÍNIMAS DE LA PLATAFORMA

La solución ofertada deberá cumplir, como mínimo, con las siguientes características técnicas:

1. Base de datos relacional en PostgreSQL, con modelo y diagrama relacional documentados.

2. API desarrollada con Node.js y Express, utilizando TypeScript (versión 4.9 o superior) como lenguaje predeterminado.

3. Cliente web desarrollado con React y TypeScript, con Tailwind CSS como herramienta de estilos, accesible desde cualquier dispositivo (computadora, tableta o teléfono móvil).

4. Diseños preliminares de la interfaz elaborados en Figma y aprobados por la ACV antes de su desarrollo.

5. Alojamiento de la base de datos y la API en una instancia en la nube (por ejemplo, EC2 de AWS), y del cliente web en un servicio de hosting o en el repositorio de código, con respaldos periódicos.

6. Comunicación segura mediante protocolo HTTPS y cifrado de los datos sensibles.

7. Gestión de usuarias y usuarios, roles y permisos que eviten accesos erróneos o indebidos, con mecanismo para visualizar la estadística de acceso por parte de los usuarios administradores.

8. Protección contra vulnerabilidades comunes (incluida la inyección SQL), validación de la carga de archivos y ausencia de registros de depuración que muestren información sensible.

9. Optimización del cliente: debounce en buscadores, manejo visual de estados de carga y error, y estabilidad de la sesión.

10. Módulos funcionales de datos generales, necesidades cubiertas, atenciones, evaluación, formación, seguimiento y administración, con dashboard, reportes, gráficos y estadísticas.

11. Código fuente versionado en un repositorio, con dependencias actualizadas, sin paquetes no utilizados ni con vulnerabilidades conocidas.

Las tecnologías indicadas corresponden a la arquitectura prevista por la Asociación para facilitar el mantenimiento futuro de la plataforma. El oferente podrá proponer tecnologías equivalentes, debidamente justificadas y sujetas a la aprobación de la ACV, priorizando software de código abierto y con amplia documentación. El código fuente, los derechos de la plataforma y todos los accesos quedarán en propiedad de la Asociación. Las herramientas, licencias y servicios en la nube de pago anual deberán incluirse en la oferta para el primer año, indicando el costo de su renovación.

I. PERFIL DE LA PERSONA CONSULTORA

Formación: 

Profesional universitario o universitaria en el área de Ingeniería en Sistemas, Informática, Computación o carreras afines (o empresa de desarrollo de software con personal con dicha formación), con conocimientos comprobables en desarrollo web (backend y frontend), bases de datos y seguridad de aplicaciones.

Experiencia: 

1. Experiencia mínima de dos (2) años en el diseño, desarrollo, actualización y mantenimiento de plataformas web y sistemas de información.

2. Conocimiento y experiencia comprobable en PostgreSQL, Node.js con Express, TypeScript, React, Tailwind CSS y servicios en la nube (AWS o equivalentes).

3. Experiencia en diagnósticos técnicos de código y seguridad de aplicaciones web (inyección SQL, gestión de accesos, cifrado, dependencias vulnerables) y en la elaboración de documentación técnica.

4. Experiencia en migración e integración de datos y en la elaboración de reportes, gráficos, dashboards y estadísticas.

5. Capacidad para elaborar informes técnicos y manuales de usuario, y facilidad de expresión oral y escrita para capacitar a personal no especializado.

6. Deseable experiencia de trabajo con organizaciones de sociedad civil y manejo responsable y confidencial de información sensible, en particular datos de personas víctimas de violencia.

II. MODALIDAD DE CONTRATACIÓN 

La contratación se realizará mediante convocatoria abierta. La Asociación Calidad de Vida publicará los presentes términos de referencia e invitará a personas naturales o jurídicas interesadas a presentar su oferta técnica y económica, la cual será evaluada conforme a los criterios establecidos en este documento.

La persona natural o jurídica seleccionada deberá emitir factura con los requerimientos del SAR y suscribir un acuerdo de confidencialidad, en razón de que tendrá acceso al código fuente, la base de datos, las credenciales de administración y la información personal y sensible de las mujeres atendidas por la organización.

Dentro de la oferta colocar todos los costos: servicios profesionales de diagnóstico, actualización, implementación, migración, pruebas, capacitación, manuales y soporte técnico de tres (3) meses, así como las licencias, herramientas y servicios en la nube requeridos, indicando si incluye el impuesto sobre ventas (15 %) y el costo de renovación anual de las herramientas.

La Asociación facilitará al equipo consultor el acceso a la plataforma actual, su código fuente, la base de datos y los contenidos necesarios para el monitoreo y la verificación del funcionamiento, y designará personal de contraparte para el trabajo conjunto y coordinado.

III. PRESENTACIÓN DE OFERTAS Y CRITERIOS DE EVALUACIÓN

Las personas o empresas interesadas deberán presentar la siguiente documentación:

1. Oferta técnica, que incluya la solución propuesta, las tecnologías a utilizar, la metodología, el plan de trabajo y el cronograma de implementación por fases (diagnóstico, actualización, implementación y cierre).

2. Oferta económica detallada, en lempiras, desglosando honorarios por servicios, licencias o herramientas y soporte técnico, e indicando el impuesto sobre ventas.

3. Hoja de vida de la persona consultora o perfil de la empresa, con las referencias de clientes, el equipo de trabajo propuesto y la documentación de respaldo que acredite la formación y la experiencia solicitadas.

4. Copia del RTN y constancia de inscripción en la SAR.

Las ofertas deberán remitirse al correo electrónico comprascali17@gmail.com a más tardar el 21 de octubre del 2026.

Las ofertas serán evaluadas considerando los siguientes criterios: 

• Cumplimiento de las especificaciones técnicas mínimas y calidad de la propuesta técnica (40 %); 

• Experiencia comprobada de la persona consultora o empresa en trabajos similares (30 %);

• Oferta económica (30 %). 

La Asociación se reserva el derecho de solicitar aclaraciones, así como de declarar desierto el proceso si ninguna oferta cumple con los requisitos establecidos.

IV. CONSIDERACIONES GENERALES

Todo el código fuente, repositorios, bases de datos, derechos de la plataforma, documentación, licencias y credenciales (incluyendo las de los sitios vinculados y elementos de la plataforma) quedarán en propiedad de la Asociación Calidad de Vida y deberán entregarse a su nombre al cierre del proyecto.

Cualquier funcionalidad adicional no contemplada inicialmente, así como toda ampliación del alcance del proyecto, deberá ser aprobada previamente por la Asociación y podrá presupuestarse de forma independiente. Las modificaciones solicitadas por la Asociación tras la fase de revisiones se incluirán dentro del alcance contratado.

La persona consultora deberá guardar absoluta confidencialidad sobre la información institucional y personal a la que tenga acceso durante la consultoría, no podrá copiar ni utilizar datos reales fuera de los entornos autorizados por la Asociación, y deberá entregar la totalidad de las credenciales y la documentación técnica de la plataforma al cierre del proyecto.

La supervisión de la consultoría estará a cargo de la persona designada por la Dirección de la Asociación Calidad de Vida, quien validará los productos previos a cada desembolso.

La persona consultora brindará soporte técnico y mantenimiento de la plataforma durante al menos tres (3) meses, una vez diseñada y puesta en funcionamiento la totalidad de la plataforma, atendiendo las incidencias reportadas por la Asociación.