*API REST › Referencia de endpoints › CRM*

# Vincular un documento a una oportunidad

> Vincula a la oportunidad el presupuesto, el pedido o el proyecto que salió de ella.

Con `kind: "quote"` e `isPrimary: true`, ese presupuesto pasa a ser el principal y los demás se degradan. `meta.created` distingue un vínculo nuevo de uno que ya existía, que es lo que necesita saber un reintento. Devuelve la oportunidad completa, la misma proyección que su GET. El vínculo en sí —`kind`, `linkedEntityId`, `created`— va en `meta`.

`POST /api/v1/crm/opportunities/{opportunityId}/links` — permiso `crm:write`

Permiso: `crm:write` · 120/min · Ámbito estricto · Complemento (402) · Idempotency-Key · If-Match · MCP: `filmo_crm_opportunities_link`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `crm:write`

## Cabeceras

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `Idempotency-Key` | string | No | Identificador único de la petición, elegido por el cliente (sirve un UUID). Entre 1 y 255 caracteres: una cabecera vacía se rechaza con 400 `validation_error`, porque el cliente se creería protegido. Repetir la misma clave con el MISMO cuerpo en 24 h devuelve la respuesta guardada sin volver a ejecutar, con la cabecera `Idempotent-Replay: true`. Con un cuerpo DISTINTO devuelve 422. Es la forma segura de reintentar tras un tiempo de espera de red. |
| `If-Match` | string | No | Bloqueo optimista: el `ETag` que leíste del recurso (o `*`). Si el recurso ha cambiado desde entonces, la escritura se rechaza con `412 precondition_failed` antes de hacer nada; léelo de nuevo y reintenta. Sin la cabecera, la escritura siempre se realiza. |

## Parámetros de ruta

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `opportunityId` | string | Sí | Identificador de la oportunidad. |

## Cuerpo

Esquema del cuerpo: `OpportunityLinkBody`

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `kind` | string | Sí | Lo que está vinculado a la oportunidad. `quote`, `order`, `project` |
| `quoteId` | string | No | Presupuesto. Obligatorio con kind="quote". |
| `orderId` | string | No | Pedido. Obligatorio con kind="order". |
| `projectId` | string | No | Proyecto. Obligatorio con kind="project". |
| `isPrimary` | boolean | No | Solo con kind="quote": marca este presupuesto como el principal. |

## Ejemplos de petición

*Vincular un documento a una oportunidad*

**cURL**

```bash
curl https://app.filmo.io/api/v1/crm/opportunities/oppo_8f2a1c/links \
  --request POST \
  --header "Authorization: Bearer $FILMO_API_KEY" \
  --header "Idempotency-Key: $(uuidgen 2>/dev/null || cat /proc/sys/kernel/random/uuid)" \
  --header 'Content-Type: application/json' \
  --data '{
  "kind": "quote",
  "quoteId": "qte_00312",
  "isPrimary": true
}'
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/crm/opportunities/oppo_8f2a1c/links', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY',
    'Idempotency-Key': crypto.randomUUID(),
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    kind: 'quote',
    quoteId: 'qte_00312',
    isPrimary: true
  })
})
```

**Python**

```python
import uuid
import requests

requests.post(
    "https://app.filmo.io/api/v1/crm/opportunities/oppo_8f2a1c/links",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY",
      "Idempotency-Key": str(uuid.uuid4()),
      "Content-Type": "application/json"
    },
    json={
      "kind": "quote",
      "quoteId": "qte_00312",
      "isPrimary": True
    }
)
```

## Respuesta

Esquema de la respuesta: `OpportunityDetailDto`

| Estado | Descripción |
| --- | --- |
| 201 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 402 | Add-on requerido (addon_required): el plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 404 | Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API. |
| 409 | Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | Precondición fallida (precondition_failed): la etiqueta de entidad `If-Match` no coincide con la representación actual. Lee el recurso de nuevo y reintenta. |
| 422 | Idempotency-Key reutilizada (idempotency_key_reused): la misma clave se usó antes con un cuerpo distinto. Cambia la clave. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**201**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object | Detalle completo de una oportunidad del CRM. |
| `data.opportunityId` | string |  |
| `data.identifier` | string |  |
| `data.name` | string |  |
| `data.status` | string |  `open`, `won`, `lost` |
| `data.amount` | string |  |
| `data.currency` | string |  |
| `data.pipelineId` | string |  |
| `data.pipelineName` | string |  |
| `data.stageId` | string |  |
| `data.stageName` | string |  |
| `data.stageType` | string |  `open`, `won`, `lost` |
| `data.effectiveProbability` | number |  |
| `data.weightedAmount` | string |  |
| `data.daysInStage` | integer |  |
| `data.expectedCloseDate` | string<date-time> |  |
| `data.contactName` | string |  |
| `data.companyName` | string |  |
| `data.ownerName` | string |  |
| `data.source` | string |  `inbound_email`, `website_form`, `referral`, `cold_outreach`, `event`, `social`, `existing_customer`, `partner`, `other` |
| `data.createdAt` | string<date-time> |  |
| `data.updatedAt` | string<date-time> |  |
| `data.description` | string |  |
| `data.version` | integer |  |
| `data.collaboratorStaffIds` | string[] |  |
| `data.quoteIds` | string[] |  |
| `data.stageHistory` | object[] |  |
| `data.stageHistory.fromStageId` | string |  |
| `data.stageHistory.toStageId` | string |  |
| `data.stageHistory.toStatus` | string |  |
| `data.stageHistory.daysInPrevStage` | integer |  |
| `data.stageHistory.movedAt` | string<date-time> |  |
| `data.stageHistory.note` | string |  |
| `meta` | object |  |
| `meta.kind` | string | Qué se vinculó: quote, order o project. |
| `meta.linkedEntityId` | string | Identificador de la entidad vinculada. |
| `meta.created` | boolean | true si el vínculo es nuevo; false si ya existía. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 201*

```json
{
  "data": {
    "opportunityId": "opportunity_9f3a2b",
    "identifier": "Example identifier",
    "name": "Example opportunity",
    "status": "open",
    "amount": "120.00",
    "currency": "EUR",
    "pipelineId": "pipeline_9f3a2b",
    "pipelineName": "Example pipeline name",
    "stageId": "stage_9f3a2b",
    "stageName": "Example stage name",
    "stageType": "open",
    "effectiveProbability": 1,
    "weightedAmount": "120.00",
    "daysInStage": 1,
    "expectedCloseDate": "2026-09-01T10:00:00+02:00",
    "contactName": "Example contact name",
    "companyName": "Example company name",
    "ownerName": "Example owner name",
    "source": "inbound_email",
    "createdAt": "2026-09-01T10:00:00+02:00",
    "updatedAt": "2026-09-01T10:00:00+02:00",
    "description": "Example text.",
    "version": 1,
    "collaboratorStaffIds": [
      "collaborator_staff_9f3a2b"
    ],
    "quoteIds": [
      "quote_9f3a2b"
    ],
    "stageHistory": [
      {
        "fromStageId": "from_stage_9f3a2b",
        "toStageId": "to_stage_9f3a2b",
        "toStatus": "Example to status",
        "daysInPrevStage": 1,
        "movedAt": "2026-09-01T10:00:00+02:00",
        "note": "Example text."
      }
    ]
  },
  "meta": {
    "kind": "Example kind",
    "linkedEntityId": "linked_entity_9f3a2b",
    "created": true
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 402 | `addon_required` | El plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 404 | `not_found` | No existe o queda fuera del alcance de la clave de API. |
| 409 | `conflict` | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | `precondition_failed` | La etiqueta de entidad `If-Match` no coincide con la representación actual. Vuelve a leer el recurso y reintenta. |
| 422 | `idempotency_key_reused` | La misma clave se usó antes con un cuerpo distinto. Cambia la clave. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/crm/link-a-document-to-an-opportunity  
Última actualización: 2026-10-25