*API REST › Referencia de endpoints › CRM › Contactos*

# Buscar contactos por referencia externa

> A partir de una lista de tus referencias, indica cuáles ya existen en Filmo y cuáles no.

`notFound` son las que hay que crear. Es la primitiva de cualquier sincronización: sin ella, la alternativa es una llamada por referencia y deducirlo del 404. NO escribe NADA, aunque sea un POST: la lista de referencias no cabe en una query string.

`POST /api/v1/contacts/lookup` — permiso `contacts:read`

Permiso: `contacts:read` · 120/min · Ámbito heredado · MCP: `filmo_contacts_lookup`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `contacts:read`

## Cuerpo

Esquema del cuerpo: `ContactsLookupBody`

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `references` | string[] | Sí | Referencias externas que buscar. Al menos una, como máximo 200. |

## Ejemplos de petición

*Buscar contactos por referencia externa*

**cURL**

```bash
curl https://app.filmo.io/api/v1/contacts/lookup \
  --request POST \
  --header "Authorization: Bearer $FILMO_API_KEY" \
  --header 'Content-Type: application/json' \
  --data '{
  "references": [
    "ERP-CLI-0042",
    "ERP-CLI-0043",
    "ERP-CLI-9999"
  ]
}'
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/contacts/lookup', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY',
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    references: ['ERP-CLI-0042', 'ERP-CLI-0043', 'ERP-CLI-9999']
  })
})
```

**Python**

```python
import requests

requests.post(
    "https://app.filmo.io/api/v1/contacts/lookup",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY",
      "Content-Type": "application/json"
    },
    json={
      "references": [
        "ERP-CLI-0042",
        "ERP-CLI-0043",
        "ERP-CLI-9999"
      ]
    }
)
```

## Respuesta

Esquema de la respuesta: `ContactsLookupResultDto`

| Estado | Descripción |
| --- | --- |
| 200 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 404 | Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API. |
| 409 | Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**200**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object | Resultado de buscar contactos por referencia externa. |
| `data.contacts` | object[] | Contactos que coincidieron con al menos una referencia. |
| `data.contacts.id` | string | Identificador del contacto en Filmo. |
| `data.contacts.name` | string | Nombre del contacto. |
| `data.contacts.contactNumber` | string | Número del contacto en Filmo. |
| `data.notFound` | string[] | Referencias que no coincidieron con ningún contacto. Son las que hay que crear. |
| `meta` | object | Información adicional sobre la respuesta. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 200*

```json
{
  "data": {
    "contacts": [
      {
        "id": "contact_9f3a2b",
        "name": "Example contact",
        "contactNumber": "2026-0001"
      }
    ],
    "notFound": [
      "Example not found"
    ]
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 404 | `not_found` | No existe o queda fuera del alcance de la clave de API. |
| 409 | `conflict` | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/contacts/look-up-contacts-by-external-reference  
Última actualización: 2026-10-25