*API REST › Referencia de endpoints › Finanzas › Proformas*

# Cambiar el estado comercial de una proforma

> Mueve el estado OPERATIVO de la proforma —`pending`, `confirmed` o `cancelled`—, que es la respuesta del cliente, y deja una nota opcional en el historial del documento.

Se permite cualquier transición entre los tres, y se deshace llamando de nuevo. NO toca el estado fiscal (draft / validated): para eso están validar y anular. A diferencia del presupuesto, confirmar una proforma no arrastra a ninguna otra, porque las proformas no tienen versiones. Requiere documentos de venta en el plan de la cuenta (402 si no están incluidos). Devuelve la proforma completa, la misma proyección que su GET.

`PATCH /api/v1/proformas/{proformaId}/status` — permiso `invoices:write`

Permiso: `invoices:write` · 120/min · Complemento (402) · Idempotency-Key · If-Match · MCP: `filmo_proformas_update_status`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `invoices:write`

## Cabeceras

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `Idempotency-Key` | string | No | Identificador único de la petición, elegido por el cliente (sirve un UUID). Entre 1 y 255 caracteres: una cabecera vacía se rechaza con 400 `validation_error`, porque el cliente se creería protegido. Repetir la misma clave con el MISMO cuerpo en 24 h devuelve la respuesta guardada sin volver a ejecutar, con la cabecera `Idempotent-Replay: true`. Con un cuerpo DISTINTO devuelve 422. Es la forma segura de reintentar tras un tiempo de espera de red. |
| `If-Match` | string | No | Bloqueo optimista: el `ETag` que leíste del recurso (o `*`). Si el recurso ha cambiado desde entonces, la escritura se rechaza con `412 precondition_failed` antes de hacer nada; léelo de nuevo y reintenta. Sin la cabecera, la escritura siempre se realiza. |

## Parámetros de ruta

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `proformaId` | string | Sí | Identificador de la proforma. |

## Cuerpo

Esquema del cuerpo: `ProformaStatusBody`

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `status` | string | Sí | Nuevo estado comercial: pending (a la espera de respuesta), confirmed (aceptado por el cliente) o cancelled (rechazado o cancelado). `pending`, `confirmed`, `cancelled` |
| `notes` | string | No | Nota guardada en el historial del documento junto con el cambio de estado. |

## Ejemplos de petición

*Cambiar el estado comercial de una proforma*

**cURL**

```bash
curl https://app.filmo.io/api/v1/proformas/prof_8f2a1c/status \
  --request PATCH \
  --header "Authorization: Bearer $FILMO_API_KEY" \
  --header "Idempotency-Key: $(uuidgen 2>/dev/null || cat /proc/sys/kernel/random/uuid)" \
  --header 'Content-Type: application/json' \
  --data '{
  "status": "confirmed",
  "notes": "Confirmada por correo el 4 de septiembre"
}'
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/proformas/prof_8f2a1c/status', {
  method: 'PATCH',
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY',
    'Idempotency-Key': crypto.randomUUID(),
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    status: 'confirmed',
    notes: 'Confirmada por correo el 4 de septiembre'
  })
})
```

**Python**

```python
import uuid
import requests

requests.patch(
    "https://app.filmo.io/api/v1/proformas/prof_8f2a1c/status",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY",
      "Idempotency-Key": str(uuid.uuid4()),
      "Content-Type": "application/json"
    },
    json={
      "status": "confirmed",
      "notes": "Confirmada por correo el 4 de septiembre"
    }
)
```

## Respuesta

Esquema de la respuesta: `ProformaDto`

| Estado | Descripción |
| --- | --- |
| 200 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 402 | Add-on requerido (addon_required): el plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 404 | Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API. |
| 409 | Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | Precondición fallida (precondition_failed): la etiqueta de entidad `If-Match` no coincide con la representación actual. Lee el recurso de nuevo y reintenta. |
| 422 | Idempotency-Key reutilizada (idempotency_key_reused): la misma clave se usó antes con un cuerpo distinto. Cambia la clave. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**200**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object | Proforma: la factura anticipada que todavía no es una factura. |
| `data.id` | string | Identificador de la proforma. |
| `data.proformaNumber` | string | Número de la proforma; null mientras es un borrador. |
| `data.status` | string | Estado del ciclo de vida del documento. |
| `data.operativeStatus` | string | Estado comercial: pending (a la espera de respuesta), confirmed (aceptado por el cliente) o cancelled; null si no consta. |
| `data.issueDate` | string<date-time> | Fecha de emisión en ISO 8601 UTC; null mientras no tiene. |
| `data.currency` | string | Moneda de los importes, como código ISO 4217. |
| `data.contact` | object | Contacto al que se emite la proforma; null si no consta. |
| `data.contact.id` | string | Identificador del contacto. |
| `data.contact.name` | string | Nombre del contacto. |
| `data.orderId` | string | Pedido de origen de la proforma; null si no procede de uno. |
| `data.orderNumber` | string | Número de ese pedido; null si no procede de uno. |
| `data.projectId` | string | Proyecto vinculado a la proforma; null si no hay ninguno. |
| `data.subTotal` | string | Subtotal antes de descuentos e impuestos, como cadena decimal. |
| `data.discountTotal` | string | Total de descuentos, como cadena decimal. |
| `data.taxesPrice` | string | Total de impuestos, como cadena decimal. |
| `data.netPrice` | string | Base imponible, como cadena decimal. |
| `data.grossPrice` | string | Total con impuestos, como cadena decimal. |
| `data.totalPaid` | string | Pagos anticipados recibidos contra la proforma, como cadena decimal; null si no consta ninguno. |
| `data.createdAt` | string<date-time> | Fecha de creación en ISO 8601 UTC. |
| `data.updatedAt` | string<date-time> | Fecha de la última modificación en ISO 8601 UTC. |
| `meta` | object | Información adicional sobre la respuesta. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 200*

```json
{
  "data": {
    "id": "proforma_9f3a2b",
    "proformaNumber": "2026-0001",
    "status": "Example status",
    "operativeStatus": "Example operative status",
    "issueDate": "2026-09-01T08:00:00.000Z",
    "currency": "EUR",
    "contact": {
      "id": "contact_9f3a2b",
      "name": "Example contact"
    },
    "orderId": "order_9f3a2b",
    "orderNumber": "2026-0001",
    "projectId": "project_9f3a2b",
    "subTotal": "120.00",
    "discountTotal": "120.00",
    "taxesPrice": "120.00",
    "netPrice": "120.00",
    "grossPrice": "120.00",
    "totalPaid": "120.00",
    "createdAt": "2026-09-01T08:00:00.000Z",
    "updatedAt": "2026-09-01T08:00:00.000Z"
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 402 | `addon_required` | El plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 404 | `not_found` | No existe o queda fuera del alcance de la clave de API. |
| 409 | `conflict` | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | `precondition_failed` | La etiqueta de entidad `If-Match` no coincide con la representación actual. Vuelve a leer el recurso y reintenta. |
| 422 | `idempotency_key_reused` | La misma clave se usó antes con un cuerpo distinto. Cambia la clave. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/proformas/change-the-commercial-status-of-a-proforma  
Última actualización: 2026-10-25