FITALAPI

Abrir una cuenta para recibir

POST /v1/receiving-accounts

Abre una cuenta de la empresa en una moneda, si tu empresa tiene esa moneda activada. Hay una por moneda: si ya existe, responde 200 con esa misma cuenta y already_existed: true, nunca abre otra. Exige Idempotency-Key y firma. 201 si se abrió; 202 si aún no se confirma: repite con la misma clave.

DatoValor
Método y rutaPOST /v1/receiving-accounts
Servidorhttps://widget.fital.xyz
operationIdcreateReceivingAccount
AccesoLlave con el scope accounts:write
Firma de peticiónObligatoria en producción y en la cuenta de prueba. El simulador público no la valida. Ver Firma de petición
IdempotenciaObligatoria, con Idempotency-Key. Ver Idempotencia
  • Hay una cuenta por moneda. Si ya existe, responde 200 con esa misma cuenta y already_existed: true; nunca abre otra.
  • 202 significa que el alta aún no se confirma: los datos llegan en null. No compartas nada todavía. Repite con la misma clave.

Encabezados de la petición

EncabezadoObligatorioDescripción
AuthorizationSíBearer y tu llave.
Content-TypeSíapplication/json.
Idempotency-KeySíClave única de esta operación, de 8 a 200 caracteres. Repetirla con el mismo cuerpo devuelve la misma respuesta durante 7 días. Con otro cuerpo da 422 idempotency_key_reused, también pasado ese plazo.
X-Fital-TimestampSíHora Unix en segundos. Se acepta hasta 300 s de diferencia.
X-Fital-SignatureSíFirma v1= de la petición con el secreto de firma de la llave.
X-Fital-ScenarioNoSólo simuladores: elige la respuesta que quieres practicar.

Cuerpo

CampoTipoObligatorioDescripción
currencytextoSíMoneda de la cuenta: USD, EUR, BRL, GBP o COP. No distingue mayúsculas. MXN no se abre aquí: tu CLABE ya aparece en GET /v1/receiving-accounts.
{
  "currency": "USD"
}

Respuestas correctas

200 Correcto

CampoTipoObligatorioDescripción
account_numbertexto o nullSíNúmero de cuenta. null si no aplica a esta cuenta.
already_existedbooleanoSítrue si la empresa ya tenía una cuenta activa en esa moneda y esta es la misma: nunca se abre una segunda.
banktexto o nullSíBanco de la cuenta. null si no aplica a esta cuenta.
bictexto o nullSíCódigo BIC. null si no aplica a esta cuenta.
br_codetexto o nullSíCódigo BR para pagar por PIX, en cuentas BRL. null si no aplica a esta cuenta.
bre_b_keytexto o nullSíLlave Bre-B, en cuentas COP. null si no aplica a esta cuenta.
clabetexto o nullSíCLABE de 18 dígitos. null si no aplica a esta cuenta.
currencytexto o nullSíMoneda que recibe la cuenta.
holdertexto o nullSíTitular de la cuenta. null si no aplica a esta cuenta.
ibantexto o nullSíIBAN. null si no aplica a esta cuenta.
pix_keytexto o nullSíLlave PIX, en cuentas BRL. null si no aplica a esta cuenta.
routing_numbertexto o nullSíNúmero de ruta bancaria. null si no aplica a esta cuenta.
sort_codetexto o nullSíSort code, en cuentas GBP. null si no aplica a esta cuenta.
statustextoSíEstado de la cuenta. processing: El alta aún no se confirma: repite con la misma clave. Los datos llegan en null. active: Ya recibe fondos.

Valores de status

ValorSignificado
processingEl alta aún no se confirma: repite con la misma clave. Los datos llegan en null.
activeYa recibe fondos.
{
  "account_number": "900000000012",
  "already_existed": true,
  "bank": "Banco de ejemplo",
  "bic": null,
  "br_code": null,
  "bre_b_key": null,
  "clabe": null,
  "currency": "USD",
  "holder": "EMPRESA FICTICIA SA DE CV",
  "iban": null,
  "pix_key": null,
  "routing_number": "999999999",
  "sort_code": null,
  "status": "active"
}

201 Creado

Misma forma que la respuesta anterior.

{
  "account_number": "900000000012",
  "already_existed": false,
  "bank": "Banco de ejemplo",
  "bic": null,
  "br_code": null,
  "bre_b_key": null,
  "clabe": null,
  "currency": "USD",
  "holder": "EMPRESA FICTICIA SA DE CV",
  "iban": null,
  "pix_key": null,
  "routing_number": "999999999",
  "sort_code": null,
  "status": "active"
}

202 Aceptado: el resultado final llega después

Misma forma que la respuesta anterior.

{
  "account_number": null,
  "already_existed": false,
  "bank": null,
  "bic": null,
  "br_code": null,
  "bre_b_key": null,
  "clabe": null,
  "currency": "USD",
  "holder": null,
  "iban": null,
  "pix_key": null,
  "routing_number": null,
  "sort_code": null,
  "status": "processing"
}

Encabezados de la respuesta

EncabezadoContenido
X-Request-IdIdentificador de la petición. Cítalo con soporte.
Idempotent-Replayedtrue si la respuesta repite una anterior con esa clave.
Retry-AfterSegundos a esperar, con 429, con 409 idempotency_in_progress y a veces con 503.

Errores

Todos usan la forma de Errores: error.code, message, request_id, details, retryable y docs_url. Decide por code.

HTTPCódigoCuándo saleretryable
400invalid_requestAlgún parámetro o campo no cumple el esquema. Mira details.fields.false
400idempotency_key_requiredFalta Idempotency-Key.false
400idempotency_key_invalidLa clave no mide entre 8 y 200 caracteres, o viene duplicada.false
401invalid_api_keyLa llave falta, está mal formada, venció o fue revocada, o la empresa está suspendida.false
401wrong_environmentLa llave es de otro ambiente.false
401invalid_signatureFalta la firma, no coincide o tiene más de 5 minutos.false
403account_restrictedLa cuenta tiene una restricción.false
403not_enabledEsa moneda no está activada para tu empresa. No se abrió nada.false
403forbidden_scopeLa llave no tiene el scope de esta operación. details.required_scope lo nombra.false
403ip_not_allowedLa IP de origen no está activa en la lista de esa llave.false
403kyb_requiredLa empresa no tiene KYB aprobado o aún no está inscrita.false
403account_not_activeLa cuenta no está activa.false
409receiving_account_in_progressOtra alta de esa moneda sigue en curso. Reintenta en unos segundos.true
409idempotency_in_progressUna petición anterior con esa clave sigue en curso. Llega con Retry-After.true
413invalid_requestEl cuerpo supera 64 KB.false
422in_reviewUna revisión de tu cuenta frena la operación.true
422currency_not_supportedEsa moneda no se abre por API. MXN responde esto: tu CLABE ya aparece en GET /v1/receiving-accounts.false
422receiving_account_rejectedLa cuenta no se pudo abrir. No se reintenta sola.false
422idempotency_key_reusedUsaste esa clave con otro cuerpo, también pasados 7 días.false
429rate_limitedSuperaste un límite de peticiones. Llega con Retry-After.true
500internal_errorFallo nuestro. El resultado de la petición no se conoce.true
503service_unavailableEl servicio no está disponible por ahora. El resultado de la petición no se conoce.true

Ejemplos de error

400 invalid_request:

{
  "error": {
    "code": "invalid_request",
    "message": "Petición inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {
      "fields": {
        "currency": "Valor inválido"
      }
    },
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request"
  }
}

401 invalid_api_key:

{
  "error": {
    "code": "invalid_api_key",
    "message": "Credencial inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_api_key"
  }
}

403 account_restricted:

{
  "error": {
    "code": "account_restricted",
    "message": "Tu cuenta tiene una restricción. Contacta a tu ejecutivo FITAL.",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#account_restricted"
  }
}

409 receiving_account_in_progress:

{
  "error": {
    "code": "receiving_account_in_progress",
    "message": "Operación rechazada",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#receiving_account_in_progress"
  }
}

413 invalid_request:

{
  "error": {
    "code": "invalid_request",
    "message": "Petición inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request"
  }
}

422 in_review:

{
  "error": {
    "code": "in_review",
    "message": "La operación está en revisión",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#in_review"
  }
}

429 rate_limited:

{
  "error": {
    "code": "rate_limited",
    "message": "Demasiadas peticiones",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#rate_limited"
  }
}

500 internal_error:

{
  "error": {
    "code": "internal_error",
    "message": "Error interno",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#internal_error"
  }
}

503 service_unavailable:

{
  "error": {
    "code": "service_unavailable",
    "message": "Servicio no disponible",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#service_unavailable"
  }
}

Reintentos

Ante un timeout o una conexión cortada, repite con la misma clave.

  • 409 receiving_account_in_progress: Sí, con espera
  • 409 idempotency_in_progress: Espera Retry-After y repite con la misma clave.
  • 422 in_review: Mira retryable. Con true, repite con la misma clave cuando la revisión se levante. Con false, el rechazo quedó registrado y esa clave lo repite: usa una clave nueva tras la revisión.
  • 429 rate_limited: Espera lo que indique Retry-After y repite.
  • 500 internal_error: Repite con espera exponencial.
  • 503 service_unavailable: Repite con espera exponencial. Respeta Retry-After si viene.

Ver Reintentos y Límites.

Muestras

Variables de estas muestras: simulador público, sin cuenta

Define esto en tu terminal. Con estos valores las muestras corren tal cual contra el simulador público:

export FITAL_API="https://widget.fital.xyz/explorar/v1"
export FITAL_KEY="sk_test_sandbox_publica"
export FITAL_SIGNING_SECRET="secreto_de_firma_de_prueba_publico"

En la cuenta de prueba o en producción cambia la base, la llave y el secreto, y sustituye los id de ejemplo por los tuyos. Ver Ambientes.

op-abrir-cuenta-para-recibir.sh
CUERPO='{"currency":"USD"}'
CLAVE="ejemplo-abrir-cuenta-para-recibir"
TS=$(date +%s)
HASH=$(printf '%s' "$CUERPO" | openssl dgst -sha256 -r | cut -d' ' -f1)
FIRMA=$(printf '%s\n%s\n%s\n%s\n%s' "$TS" POST /v1/receiving-accounts "$HASH" "$CLAVE" \
  | openssl dgst -sha256 -hmac "$FITAL_SIGNING_SECRET" -r | cut -d' ' -f1)
curl -sS -X POST "$FITAL_API/receiving-accounts" \
  -H "Authorization: Bearer $FITAL_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: $CLAVE" \
  -H "X-Fital-Timestamp: $TS" \
  -H "X-Fital-Signature: v1=$FIRMA" \
  -d "$CUERPO"

Guías

Ver esta página en Markdown

En esta página