Órdenes de compra
Actualizar una orden de compra
Cambia la cabecera de un pedido de compra.
purchase-orders:write- 120/min
- Ámbito estricto
- Complemento (402)
- Idempotency-Key
- If-Match
- MCP: filmo_purchase_orders_update
Ejemplos de petición
curl https://app.filmo.io/api/v1/purchase-orders/purc_8f2a1c \
--request PATCH \
--header "Authorization: Bearer $FILMO_API_KEY" \
--header "Idempotency-Key: $(uuidgen 2>/dev/null || cat /proc/sys/kernel/random/uuid)" \
--header 'Content-Type: application/json' \
--data '{
"type": "stock_purchase",
"supplierId": "cont_proveedor_01",
"poDate": "2026-09-01T00:00:00+02:00",
"supplierQuoteRef": "PRE-2026-118",
"reference": "Reposición de trípodes"
}'Generado a partir del esquema
type va siempre, aunque no cambie: de él dependen el flujo de aprobación y las series de numeración. Las LÍNEAS no se tocan desde aquí, porque no se publican; el servidor calcula los totales a partir de ellas. La instantánea del proveedor, la serie de numeración y los campos personalizados quedan fuera del cuerpo público. Requiere el add-on de compras (402 sin él); un pedido de compra de consigna —el type guardado o el que envíes es consignment— requiere además el add-on de consignas, y sin él la respuesta es 402 con requiredAddon: consignments y no se escribe nada. Un pedido de compra cancelado, o bloqueado en la app, no se puede editar: 409 conflict y no se escribe nada. Devuelve el pedido de compra completo, con la misma proyección que su GET.
Autorizaciones
Clave de API como Bearer, con el permiso de abajo. purchase-orders:write
Cabeceras
Identificador único de la petición, elegido por el cliente (sirve un UUID). Entre 1 y 255 caracteres: una cabecera vacía se rechaza con 400 validation_error, porque el cliente se creería protegido. Repetir la misma clave con el MISMO cuerpo en 24 h devuelve la respuesta guardada sin volver a ejecutar, con la cabecera Idempotent-Replay: true. Con un cuerpo DISTINTO devuelve 422. Es la forma segura de reintentar tras un tiempo de espera de red.
Límites: longitud mín. 1, longitud máx. 255
Ejemplo:"9f1c2f4e-3a5b-4f6d-8e7a-0b1c2d3e4f5a"
Bloqueo optimista: el ETag que leíste del recurso (o *). Si el recurso ha cambiado desde entonces, la escritura se rechaza con 412 precondition_failed antes de hacer nada; léelo de nuevo y reintenta. Sin la cabecera, la escritura siempre se realiza.
Ejemplo:"\"3sT3d9pBvZq4h2N0w8x1YkLmQ7c\""
Parámetros de ruta
Identificador del pedido de compra.
Límites: longitud mín. 1
Cuerpo
Esquema del cuerpo: PurchaseOrderUpdateBody
Tipo de pedido de compra.
Opciones disponibles: subrental, stock_purchase, resale_purchase, consumable_purchase, technician, transport, repair, consignment
Proveedor del pedido de compra; null lo deja sin proveedor (solo borradores).
Fecha de emisión, en ISO 8601 con desfase; null la borra.
Referencia del presupuesto del proveedor; null la borra.
Límites: longitud máx. 200
Referencia interna del documento; null la borra.
Límites: longitud máx. 200
Moneda, como código ISO 4217.
Límites: longitud mín. 3, longitud máx. 3
Proyecto asociado; null lo desvincula.
Pedido de alquiler asociado; null lo desvincula.
Notas; null las borra.
Límites: longitud máx. 5000
Respuesta
Respuesta correcta.
Esquema de la respuesta: PurchaseOrderDto
Sobre: PurchaseOrderResponse. meta. solo aparece cuando la operación está obsoleta.
Cabeceras: X-Request-Id · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · ETag · Idempotent-Replay
Pedido de compra a un proveedor. Los importes son importes de COSTE, porque el objeto es una compra. Las líneas no se publican, así que el gasto no se puede atribuir a un artículo concreto de un alquiler.
Mostrar atributos hijosOcultar atributos hijos
Identificador único del pedido de compra.
Número del pedido de compra; null mientras es un borrador.
Estado del pedido de compra.
Opciones disponibles: draft, pending, completed, cancelled
Tipo de pedido de compra.
Opciones disponibles: subrental, stock_purchase, resale_purchase, consumable_purchase, technician, transport, repair, consignment
true si el pedido de compra sigue siendo un borrador.
Fecha del pedido de compra en ISO 8601 UTC; null si no se ha fijado.
Identificador del proveedor; null mientras un borrador no tiene proveedor. Resuélvelo contra /api.
Referencia de formato libre del pedido de compra; null si no tiene.
Moneda del pedido de compra, como código ISO 4217.
Subtotal antes de descuentos e impuestos, como cadena decimal "1234.50".
Límites: patrón ^-?\d+\.\d{2}$
Total de descuentos, como cadena decimal "1234.50".
Límites: patrón ^-?\d+\.\d{2}$
Total de impuestos, como cadena decimal "1234.50".
Límites: patrón ^-?\d+\.\d{2}$
Base imponible, como cadena decimal "1234.50".
Límites: patrón ^-?\d+\.\d{2}$
Total con impuestos, como cadena decimal "1234.50".
Límites: patrón ^-?\d+\.\d{2}$
Importe ya pagado, como cadena decimal "1234.50"; null si no se ha registrado ningún pago.
Límites: patrón ^-?\d+\.\d{2}$
Pedido de alquiler asociado; null si no tiene.
Número de ese pedido; null si no tiene.
Proyecto asociado; null si no tiene.
Ticket de reparación que originó la compra; null si no procede de uno.
Notas del pedido de compra; null si no tiene.
Fecha de creación en ISO 8601 UTC.
Fecha de la última modificación en ISO 8601 UTC.
Información adicional sobre la respuesta.
Mostrar atributos hijosOcultar atributos hijos
Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta.
Mostrar atributos hijosOcultar atributos hijos
Código de aviso estable.
Opciones disponibles: deprecated
Para personas: qué está obsoleto, hasta cuándo y qué usar.
Día (YYYY-MM-DD) en que la operación deja de estar disponible.
operationId de la operación que hay que usar en su lugar, o null si no hay ninguna.
Dónde está documentada la deprecación (el changelog).
Petición no válida (validation_error): consulta o cuerpo mal formados. errors[] enumera cada campo erróneo con su código estable.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin).
Cabeceras: X-Request-Id · Content-Language · Idempotent-Replay
Add-on requerido (addon_required): el plan de la cuenta no incluye el add-on que necesita esta operación; requiredAddon lo nombra.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en requiredScope; forbidden: el propietario de la clave carece del permiso que exige la operación). insufficient_scope se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras RateLimit-*; forbidden sí.
Cabeceras: X-Request-Id · Content-Language · Idempotent-Replay
Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (If-Match) retuvo el recurso durante más de cinco segundos. errors[0]. indica cuál: in_progress y lock_timeout se resuelven reintentando; invalid_state no, porque el estado del recurso prohíbe la operación.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Precondición fallida (precondition_failed): la etiqueta de entidad If-Match no coincide con la representación actual. Lee el recurso de nuevo y reintenta.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Idempotency-Key reutilizada (idempotency_key_reused): la misma clave se usó antes con un cuerpo distinto. Cambia la clave.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Límite de peticiones superado (rate_limited): reintenta tras Retry-After segundos; RateLimit-* indica qué cuota se ha agotado.
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Retry-After · Idempotent-Replay
Error interno (internal_error).
Cabeceras: X-Request-Id · Content-Language · RateLimit-Limit · RateLimit-Remaining · RateLimit-Reset · Idempotent-Replay
Errores
| Estado | Códigos | Significado |
|---|---|---|
| 400 | validation_error | Consulta o cuerpo mal formados. errors[] enumera cada campo erróneo con su código estable. |
| 402 | addon_required | El plan de la cuenta no incluye el add-on que necesita esta operación; requiredAddon lo nombra. |
| 404 | not_found | No existe o queda fuera del alcance de la clave de API. |
| 409 | conflict | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (If-Match) retuvo el recurso durante más de cinco segundos. errors[0]. indica cuál: in_progress y lock_timeout se resuelven reintentando; invalid_state no, porque el estado del recurso prohíbe la operación. |
| 412 | precondition_failed | La etiqueta de entidad If-Match no coincide con la representación actual. Vuelve a leer el recurso y reintenta. |
| 422 | idempotency_key_reused | La misma clave se usó antes con un cuerpo distinto. Cambia la clave. |
401, 403, 429, 500 los puede devolver cualquier operación. Errores
Obsolescencia
Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada. Política de versiones
Relacionado
Páginas relacionadas
Enlace a esta sección: Páginas relacionadasFinanzas
Orden de compra
Pedido de compra a un proveedor.
¿Te ha resultado útil esta página?