# Eventos de la empresa GET /v1/events Eventos de la empresa, del más nuevo al más viejo. Sirve para recuperar lo que un webhook no entregó: pide sin cursor y recorre hasta un evento que ya procesaste. `next_cursor` sólo camina hacia el pasado y termina en null, así que no lo guardes entre consultas. Filtra con `type`. | Dato | Valor | |---|---| | Método y ruta | `GET /v1/events` | | Servidor | `https://widget.fital.xyz` | | `operationId` | `listEvents` | | Acceso | Llave con el scope `events:read` | | Firma de petición | No aplica | | Idempotencia | No aplica | - Va del más nuevo al más viejo, así que `next_cursor` sólo camina hacia el pasado y termina en `null`. Para ver lo nuevo, pide la lista sin `cursor` y recorre hasta un evento que ya procesaste. Ver [El evento siempre queda guardado](/docs/webhooks/#el-evento-siempre-queda-guardado). ## Encabezados de la petición | Encabezado | Obligatorio | Descripción | |---|---|---| | `Authorization` | Sí | `Bearer` y tu llave. | | `X-Fital-Scenario` | No | Sólo simuladores: elige la respuesta que quieres practicar. | ## Parámetros | Parámetro | En | Tipo | Obligatorio | Descripción | |---|---|---|---|---| | `limit` | consulta | texto | No | Filas por página, de 1 a 100. Por omisión, 25. | | `cursor` | consulta | texto | No | Valor de `next_cursor` de la página anterior. Hasta 1000 caracteres. | | `type` | consulta | texto | No | Filtra por tipo de evento, por ejemplo `payment.completed`. Hasta 60 caracteres. | ## Respuestas correctas ### 200 Correcto | Campo | Tipo | Obligatorio | Descripción | |---|---|---|---| | `data` | lista de objeto | Sí | Filas de esta página. | | `data[].api_version` | texto | Sí | Versión con que se generó el evento. | | `data[].created_at` | texto o `null` | Sí | Fecha de creación. ISO 8601 en UTC. | | `data[].data` | objeto | Sí | Contenido del evento. Su forma depende de `type`. | | `data[].id` | texto | Sí | Identificador del evento, con prefijo `evt_`. Va firmado: úsalo para ignorar repetidos. | | `data[].resource_id` | texto | Sí | Recurso al que se refiere. | | `data[].sequence` | entero | Sí | Orden dentro del recurso: un valor mayor es más reciente. | | `data[].type` | texto | Sí | Tipo de evento. Ignora los que no conozcas. `payment.processing`: El pago se aceptó y sigue en curso, o se reabrió. `payment.in_review`: El pago está en revisión. No lo repitas. `payment.completed`: El pago se confirmó. `payment.failed`: El pago no se hizo y no queda dinero en tránsito. `payment.returned`: El pago se devolvió. Puede llegar después de `payment.completed`. `payment.canceled`: El pago se canceló. `deposit.received`: El dinero ya está acreditado. `deposit.in_review`: El depósito está en revisión. `deposit.returned`: El depósito se devolvió. `collection.paid`: El cobro se pagó. En `efectivo`, la tienda ya confirmó el pago y el abono a tu cuenta llega después. `collection.expired`: El cobro venció sin pago. `security.ip_allowlist.changed`: Cambió la lista de IP de una llave de producción. `system.egress_ips.changing`: Cambiará una IP de salida de webhooks. Actualiza tu firewall antes de `effective_at`. | | `has_more` | booleano | Sí | true si hay más filas después de esta página. | | `next_cursor` | texto o `null` | Sí | Cursor de la página siguiente. null si no hay. | #### Valores de `data[].data` Cambia según `type`. Ver el [catálogo de eventos](/docs/webhooks/eventos/). #### Valores de `data[].type` Ver el [catálogo de eventos](/docs/webhooks/eventos/). Cada tipo está en el contrato, y aun así ignora los que no conozcas: un tipo nuevo no rompe la versión. ```json { "data": [ { "api_version": "2026-11-01", "created_at": "2026-11-04T18:01:30.000Z", "data": { "amount": "1500.00", "currency": "MXN", "destination_currency": "MXN", "external_ref": "pedido-7731", "failure_code": null, "final_amount": "1500.00", "final_currency": "MXN", "id": "pay_6nRtY1wKs3QzD8cL5mVhF2gB", "status": "completed", "updated_at": "2026-11-04T18:01:30.000Z" }, "id": "evt_5mPqW2xZr8TnC1vH7kLdS4bJ", "resource_id": "pay_6nRtY1wKs3QzD8cL5mVhF2gB", "sequence": 2, "type": "payment.completed" } ], "has_more": false, "next_cursor": null } ``` ## Encabezados de la respuesta | Encabezado | Contenido | |---|---| | `X-Request-Id` | Identificador de la petición. Cítalo con soporte. | | `Retry-After` | Segundos a esperar, con `429` y a veces con `503`. | ## Errores Todos usan la forma de [Errores](/docs/errores/): `error.code`, `message`, `request_id`, `details`, `retryable` y `docs_url`. Decide por `code`. | HTTP | Código | Cuándo sale | `retryable` | |---|---|---|---| | 400 | [`invalid_request`](/docs/errores/#invalid_request) | Algún parámetro o campo no cumple el esquema. Mira `details.fields`. | `false` | | 401 | [`invalid_api_key`](/docs/errores/#invalid_api_key) | La llave falta, está mal formada, venció o fue revocada, o la empresa está suspendida. | `false` | | 401 | [`wrong_environment`](/docs/errores/#wrong_environment) | La llave es de otro ambiente. | `false` | | 403 | [`forbidden_scope`](/docs/errores/#forbidden_scope) | La llave no tiene el scope de esta operación. `details.required_scope` lo nombra. | `false` | | 403 | [`ip_not_allowed`](/docs/errores/#ip_not_allowed) | La IP de origen no está activa en la lista de esa llave. | `false` | | 429 | [`rate_limited`](/docs/errores/#rate_limited) | Superaste un límite de peticiones. Llega con `Retry-After`. | `true` | | 500 | [`internal_error`](/docs/errores/#internal_error) | Fallo nuestro. El resultado de la petición no se conoce. | `true` | | 503 | [`service_unavailable`](/docs/errores/#service_unavailable) | El servicio no está disponible por ahora. El resultado de la petición no se conoce. | `true` | ### Ejemplos de error `400 invalid_request`: ```json { "error": { "code": "invalid_request", "message": "Petición inválida", "request_id": "0123456789abcdef0123456789abcdef", "details": { "fields": { "limit": "Entre 1 y 100" } }, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request" } } ``` `401 invalid_api_key`: ```json { "error": { "code": "invalid_api_key", "message": "Credencial inválida", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_api_key" } } ``` `403 forbidden_scope`: ```json { "error": { "code": "forbidden_scope", "message": "La llave no tiene permiso para esta operación", "request_id": "0123456789abcdef0123456789abcdef", "details": { "required_scope": "events:read" }, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#forbidden_scope" } } ``` `429 rate_limited`: ```json { "error": { "code": "rate_limited", "message": "Demasiadas peticiones", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#rate_limited" } } ``` `500 internal_error`: ```json { "error": { "code": "internal_error", "message": "Error interno", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#internal_error" } } ``` `503 service_unavailable`: ```json { "error": { "code": "service_unavailable", "message": "Servicio no disponible", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#service_unavailable" } } ``` ## Reintentos Es una lectura: repetirla no tiene efecto. - `429 rate_limited`: Espera lo que indique `Retry-After` y repite. - `500 internal_error`: Repite con espera exponencial. - `503 service_unavailable`: Repite con espera exponencial. Respeta `Retry-After` si viene. Ver [Reintentos](/docs/recetas/reintentos/) y [Límites](/docs/limites/). ## Muestras **Variables de estas muestras: simulador público, sin cuenta** Define esto en tu terminal. Con estos valores las muestras corren tal cual contra el simulador público: ```bash export FITAL_API="https://widget.fital.xyz/explorar/v1" export FITAL_KEY="sk_test_sandbox_publica" ``` En la cuenta de prueba o en producción cambia la base, la llave y el secreto, y sustituye los `id` de ejemplo por los tuyos. Ver [Ambientes](/docs/ambientes/). ```bash curl -sS "$FITAL_API/events" \ -H "Authorization: Bearer $FITAL_KEY" ``` ```js const r = await fetch(`${process.env.FITAL_API}/events`, { headers: { Authorization: `Bearer ${process.env.FITAL_KEY}`, }, }); console.log(r.status, await r.json()); ``` ```python import json, os, urllib.error, urllib.request pet = urllib.request.Request(os.environ["FITAL_API"] + "/events", method="GET", headers={"Authorization": "Bearer " + os.environ["FITAL_KEY"]}) try: with urllib.request.urlopen(pet) as r: print(r.status, json.load(r)) except urllib.error.HTTPError as e: print(e.code, e.read().decode()) ``` ```php true, CURLOPT_HTTPHEADER => [ 'Authorization: Bearer ' . getenv('FITAL_KEY'), ], ]); echo curl_exec($c), "\n"; ``` ## Guías - [Webhooks](/docs/webhooks/) - [Catálogo de eventos](/docs/webhooks/eventos/) - [Paginación](/docs/paginacion/) - [Autenticación](/docs/autenticacion/) - [Lista de migración](/docs/migracion/) - [Conciliar](/docs/recetas/conciliar/) - [Salud y estado](/docs/salud-y-estado/) - [Cuenta de prueba](/docs/sandbox/cuenta-de-prueba/) - [IP de webhooks](/docs/seguridad/ip-webhooks/)