# Movimientos de la cuenta GET /v1/movements Movimientos de la cuenta, de esta API y de otros orígenes, en el orden en que cambiaron. `payment_id` y `external_ref` dicen de qué pago sale cada uno. Al llegar al final `has_more` es `false` y `next_cursor` sigue presente: guárdalo y úsalo después para recibir sólo lo nuevo. Ese recorrido siguiente empieza en la hora en que abrió el anterior y repasa 2 minutos más, para no perder lo que confirmó tarde, y una fila que cambia mientras recorres vuelve a salir. Por eso un mismo id puede repetirse: quédate con la copia de `updated_at` más reciente. Con `from` y `to`, `from` debe ser anterior. | Dato | Valor | |---|---| | Método y ruta | `GET /v1/movements` | | Servidor | `https://widget.fital.xyz` | | `operationId` | `listMovements` | | Acceso | Llave con el scope `movements:read` | | Firma de petición | No aplica | | Idempotencia | No aplica | - Una fila que cambia mientras recorres puede repetirse, y nunca se omite otra. Deduplica por `id`. `next_cursor` puede venir con valor aunque `has_more` sea `false`: guárdalo. Ver [Paginación](/docs/paginacion/#movimientos-un-cursor-que-no-termina). ## Encabezados de la petición | Encabezado | Obligatorio | Descripción | |---|---|---| | `Authorization` | Sí | `Bearer` y tu llave. | | `X-Fital-Scenario` | No | Sólo simuladores: elige la respuesta que quieres practicar. | ## Parámetros | Parámetro | En | Tipo | Obligatorio | Descripción | |---|---|---|---|---| | `limit` | consulta | texto | No | Filas por página, de 1 a 100. Por omisión, 25. | | `cursor` | consulta | texto | No | Valor de `next_cursor` de la página anterior. Hasta 1000 caracteres. | | `from` | consulta | texto | No | Desde esta fecha de creación, incluida. ISO 8601 en UTC. | | `to` | consulta | texto | No | Hasta esta fecha de creación, sin incluirla. ISO 8601 en UTC. | | `type` | consulta | texto | No | Filtra por categoría. `payment`: Salida por un riel de pago. `deposit`: Entrada de dinero. `crypto`: Envío o recepción de un token. `internal`: Movimiento interno de la cuenta. `card`: Operación con tarjeta. `other`: Cualquier otro movimiento. | | `currency` | consulta | texto | No | Filtra por cualquiera de las monedas del movimiento. | ### Valores de `type` | Valor | Significado | |---|---| | `payment` | Salida por un riel de pago. | | `deposit` | Entrada de dinero. | | `crypto` | Envío o recepción de un token. | | `internal` | Movimiento interno de la cuenta. | | `card` | Operación con tarjeta. | | `other` | Cualquier otro movimiento. | ## Respuestas correctas ### 200 Correcto | Campo | Tipo | Obligatorio | Descripción | |---|---|---|---| | `data` | lista de objeto | Sí | Filas de esta página. | | `data[].amount` | texto o `null` | Sí | Monto del movimiento. | | `data[].completed_at` | texto o `null` | Sí | Fecha en que terminó. ISO 8601 en UTC. | | `data[].created_at` | texto o `null` | Sí | Fecha de creación. ISO 8601 en UTC. | | `data[].currency` | texto o `null` | Sí | Moneda del monto. | | `data[].destination_currency` | texto o `null` | Sí | Moneda de destino. | | `data[].external_ref` | texto o `null` | Sí | Tu `external_ref` del pago o cobro del que sale este movimiento. null si no tiene. | | `data[].final_amount` | texto o `null` | Sí | Monto final, cuando se conoce. | | `data[].final_currency` | texto o `null` | Sí | Moneda del monto final. | | `data[].id` | texto | Sí | Identificador del movimiento, con prefijo `mov_`. | | `data[].payment_id` | texto o `null` | Sí | Pago de esta API del que sale este movimiento, con prefijo `pay_`. null si no salió de un pago creado por esta API. | | `data[].read_status` | texto | Sí | Cuánto se pudo leer. `complete`: Se leyó el detalle completo. `partial`: No se pudo leer el detalle completo. El estado no avanza con una lectura parcial. | | `data[].status` | texto | Sí | Estado público. Sólo `completed`, `failed`, `returned` y `canceled` son terminales. `processing`: Aceptado y en curso, o aún sin confirmar. Consúltalo hasta un estado terminal. `in_review`: En revisión. No lo repitas: el pago ya existe. `completed`: Se pagó. Aún puede pasar a `returned`. `failed`: No se hizo y no queda dinero en tránsito. `returned`: Se devolvió y el saldo ya volvió. `canceled`: Se canceló antes de ejecutarse. | | `data[].type` | texto | Sí | Categoría del movimiento. `payment`: Salida por un riel de pago. `deposit`: Entrada de dinero. `crypto`: Envío o recepción de un token. `internal`: Movimiento interno de la cuenta. `card`: Operación con tarjeta. `other`: Cualquier otro movimiento. | | `data[].updated_at` | texto o `null` | Sí | Última actualización. ISO 8601 en UTC. | | `has_more` | booleano | Sí | true si hay más filas después de esta página. | | `next_cursor` | texto o `null` | Sí | Cursor de la página siguiente. null si no hay. | #### Valores de `data[].read_status` | Valor | Significado | |---|---| | `complete` | Se leyó el detalle completo. | | `partial` | No se pudo leer el detalle completo. El estado no avanza con una lectura parcial. | #### Valores de `data[].status` | Valor | Significado | |---|---| | `processing` | Aceptado y en curso, o aún sin confirmar. Consúltalo hasta un estado terminal. | | `in_review` | En revisión. No lo repitas: el pago ya existe. | | `completed` | Se pagó. Aún puede pasar a `returned`. | | `failed` | No se hizo y no queda dinero en tránsito. | | `returned` | Se devolvió y el saldo ya volvió. | | `canceled` | Se canceló antes de ejecutarse. | #### Valores de `data[].type` | Valor | Significado | |---|---| | `payment` | Salida por un riel de pago. | | `deposit` | Entrada de dinero. | | `crypto` | Envío o recepción de un token. | | `internal` | Movimiento interno de la cuenta. | | `card` | Operación con tarjeta. | | `other` | Cualquier otro movimiento. | ```json { "data": [ { "amount": "1500.00", "completed_at": "2026-11-04T18:01:30.000Z", "created_at": "2026-11-04T18:00:00.000Z", "currency": "MXN", "destination_currency": "MXN", "external_ref": "pedido-7731", "final_amount": "1500.00", "final_currency": "MXN", "id": "mov_2hKsV9tBq4XzM7nD1cYpL6rF", "payment_id": "pay_6nRtY1wKs3QzD8cL5mVhF2gB", "read_status": "complete", "status": "completed", "type": "payment", "updated_at": "2026-11-04T18:01:30.000Z" } ], "has_more": false, "next_cursor": null } ``` ## Encabezados de la respuesta | Encabezado | Contenido | |---|---| | `X-Request-Id` | Identificador de la petición. Cítalo con soporte. | | `Retry-After` | Segundos a esperar, con `429` y a veces con `503`. | ## Errores Todos usan la forma de [Errores](/docs/errores/): `error.code`, `message`, `request_id`, `details`, `retryable` y `docs_url`. Decide por `code`. | HTTP | Código | Cuándo sale | `retryable` | |---|---|---|---| | 400 | [`invalid_request`](/docs/errores/#invalid_request) | Algún filtro no cumple el esquema, `from` no es anterior a `to`, o el cursor es inválido o de otra consulta. | `false` | | 401 | [`invalid_api_key`](/docs/errores/#invalid_api_key) | La llave falta, está mal formada, venció o fue revocada, o la empresa está suspendida. | `false` | | 401 | [`wrong_environment`](/docs/errores/#wrong_environment) | La llave es de otro ambiente. | `false` | | 403 | [`forbidden_scope`](/docs/errores/#forbidden_scope) | La llave no tiene el scope de esta operación. `details.required_scope` lo nombra. | `false` | | 403 | [`ip_not_allowed`](/docs/errores/#ip_not_allowed) | La IP de origen no está activa en la lista de esa llave. | `false` | | 403 | [`kyb_required`](/docs/errores/#kyb_required) | La empresa no tiene KYB aprobado o aún no está inscrita. | `false` | | 403 | [`account_not_active`](/docs/errores/#account_not_active) | La cuenta no está activa. | `false` | | 429 | [`rate_limited`](/docs/errores/#rate_limited) | Superaste un límite de peticiones. Llega con `Retry-After`. | `true` | | 500 | [`internal_error`](/docs/errores/#internal_error) | Fallo nuestro. El resultado de la petición no se conoce. | `true` | | 503 | [`service_unavailable`](/docs/errores/#service_unavailable) | El servicio no está disponible por ahora. El resultado de la petición no se conoce. | `true` | ### Ejemplos de error `400 invalid_request`: ```json { "error": { "code": "invalid_request", "message": "Petición inválida", "request_id": "0123456789abcdef0123456789abcdef", "details": { "fields": { "limit": "Entre 1 y 100" } }, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request" } } ``` `401 invalid_api_key`: ```json { "error": { "code": "invalid_api_key", "message": "Credencial inválida", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_api_key" } } ``` `403 forbidden_scope`: ```json { "error": { "code": "forbidden_scope", "message": "La llave no tiene permiso para esta operación", "request_id": "0123456789abcdef0123456789abcdef", "details": { "required_scope": "movements:read" }, "retryable": false, "docs_url": "https://merchants.fital.xyz/docs/errores/#forbidden_scope" } } ``` `429 rate_limited`: ```json { "error": { "code": "rate_limited", "message": "Demasiadas peticiones", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#rate_limited" } } ``` `500 internal_error`: ```json { "error": { "code": "internal_error", "message": "Error interno", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#internal_error" } } ``` `503 service_unavailable`: ```json { "error": { "code": "service_unavailable", "message": "Servicio no disponible", "request_id": "0123456789abcdef0123456789abcdef", "details": {}, "retryable": true, "docs_url": "https://merchants.fital.xyz/docs/errores/#service_unavailable" } } ``` ## Reintentos Es una lectura: repetirla no tiene efecto. - `429 rate_limited`: Espera lo que indique `Retry-After` y repite. - `500 internal_error`: Repite con espera exponencial. - `503 service_unavailable`: Repite con espera exponencial. Respeta `Retry-After` si viene. Ver [Reintentos](/docs/recetas/reintentos/) y [Límites](/docs/limites/). ## Muestras **Variables de estas muestras: simulador público, sin cuenta** Define esto en tu terminal. Con estos valores las muestras corren tal cual contra el simulador público: ```bash export FITAL_API="https://widget.fital.xyz/explorar/v1" export FITAL_KEY="sk_test_sandbox_publica" ``` En la cuenta de prueba o en producción cambia la base, la llave y el secreto, y sustituye los `id` de ejemplo por los tuyos. Ver [Ambientes](/docs/ambientes/). ```bash curl -sS "$FITAL_API/movements" \ -H "Authorization: Bearer $FITAL_KEY" ``` ```js const r = await fetch(`${process.env.FITAL_API}/movements`, { headers: { Authorization: `Bearer ${process.env.FITAL_KEY}`, }, }); console.log(r.status, await r.json()); ``` ```python import json, os, urllib.error, urllib.request pet = urllib.request.Request(os.environ["FITAL_API"] + "/movements", method="GET", headers={"Authorization": "Bearer " + os.environ["FITAL_KEY"]}) try: with urllib.request.urlopen(pet) as r: print(r.status, json.load(r)) except urllib.error.HTTPError as e: print(e.code, e.read().decode()) ``` ```php true, CURLOPT_HTTPHEADER => [ 'Authorization: Bearer ' . getenv('FITAL_KEY'), ], ]); echo curl_exec($c), "\n"; ``` ## Guías - [Movimientos y recibos](/docs/recetas/movimientos-y-recibos/) - [Conciliar](/docs/recetas/conciliar/) - [Paginación](/docs/paginacion/) - [Autenticación](/docs/autenticacion/) - [Lista de migración](/docs/migracion/) - [Montos y fechas](/docs/montos-y-fechas/)