*API REST › Referencia de endpoints › Finanzas › Órdenes de compra*

# Actualizar una orden de compra

> Cambia la cabecera de un pedido de compra.

`type` va siempre, aunque no cambie: de él dependen el flujo de aprobación y las series de numeración. Las LÍNEAS no se tocan desde aquí, porque no se publican; el servidor calcula los totales a partir de ellas. La instantánea del proveedor, la serie de numeración y los campos personalizados quedan fuera del cuerpo público. Requiere el add-on de compras (402 sin él); un pedido de compra de consigna —el `type` guardado o el que envíes es `consignment`— requiere además el add-on de consignas, y sin él la respuesta es 402 con `requiredAddon: consignments` y no se escribe nada. Un pedido de compra cancelado, o bloqueado en la app, no se puede editar: 409 `conflict` y no se escribe nada. Devuelve el pedido de compra completo, con la misma proyección que su GET.

`PATCH /api/v1/purchase-orders/{purchaseOrderId}` — permiso `purchase-orders:write`

Permiso: `purchase-orders:write` · 120/min · Ámbito estricto · Complemento (402) · Idempotency-Key · If-Match · MCP: `filmo_purchase_orders_update`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `purchase-orders:write`

## Cabeceras

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `Idempotency-Key` | string | No | Identificador único de la petición, elegido por el cliente (sirve un UUID). Entre 1 y 255 caracteres: una cabecera vacía se rechaza con 400 `validation_error`, porque el cliente se creería protegido. Repetir la misma clave con el MISMO cuerpo en 24 h devuelve la respuesta guardada sin volver a ejecutar, con la cabecera `Idempotent-Replay: true`. Con un cuerpo DISTINTO devuelve 422. Es la forma segura de reintentar tras un tiempo de espera de red. |
| `If-Match` | string | No | Bloqueo optimista: el `ETag` que leíste del recurso (o `*`). Si el recurso ha cambiado desde entonces, la escritura se rechaza con `412 precondition_failed` antes de hacer nada; léelo de nuevo y reintenta. Sin la cabecera, la escritura siempre se realiza. |

## Parámetros de ruta

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `purchaseOrderId` | string | Sí | Identificador del pedido de compra. |

## Cuerpo

Esquema del cuerpo: `PurchaseOrderUpdateBody`

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `type` | string | Sí | Tipo de pedido de compra. `subrental`, `stock_purchase`, `resale_purchase`, `consumable_purchase`, `technician`, `transport`, `repair`, `consignment` |
| `supplierId` | string | No | Proveedor del pedido de compra; null lo deja sin proveedor (solo borradores). |
| `poDate` | string<date-time> | No | Fecha de emisión, en ISO 8601 con desfase; null la borra. |
| `supplierQuoteRef` | string | No | Referencia del presupuesto del proveedor; null la borra. |
| `reference` | string | No | Referencia interna del documento; null la borra. |
| `currency` | string | No | Moneda, como código ISO 4217. |
| `projectId` | string | No | Proyecto asociado; null lo desvincula. |
| `orderId` | string | No | Pedido de alquiler asociado; null lo desvincula. |
| `notes` | string | No | Notas; null las borra. |

## Ejemplos de petición

*Actualizar una orden de compra*

**cURL**

```bash
curl https://app.filmo.io/api/v1/purchase-orders/purc_8f2a1c \
  --request PATCH \
  --header "Authorization: Bearer $FILMO_API_KEY" \
  --header "Idempotency-Key: $(uuidgen 2>/dev/null || cat /proc/sys/kernel/random/uuid)" \
  --header 'Content-Type: application/json' \
  --data '{
  "type": "stock_purchase",
  "supplierId": "cont_proveedor_01",
  "poDate": "2026-09-01T00:00:00+02:00",
  "supplierQuoteRef": "PRE-2026-118",
  "reference": "Reposición de trípodes"
}'
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/purchase-orders/purc_8f2a1c', {
  method: 'PATCH',
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY',
    'Idempotency-Key': crypto.randomUUID(),
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    type: 'stock_purchase',
    supplierId: 'cont_proveedor_01',
    poDate: '2026-09-01T00:00:00+02:00',
    supplierQuoteRef: 'PRE-2026-118',
    reference: 'Reposición de trípodes'
  })
})
```

**Python**

```python
import uuid
import requests

requests.patch(
    "https://app.filmo.io/api/v1/purchase-orders/purc_8f2a1c",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY",
      "Idempotency-Key": str(uuid.uuid4()),
      "Content-Type": "application/json"
    },
    json={
      "type": "stock_purchase",
      "supplierId": "cont_proveedor_01",
      "poDate": "2026-09-01T00:00:00+02:00",
      "supplierQuoteRef": "PRE-2026-118",
      "reference": "Reposición de trípodes"
    }
)
```

## Respuesta

Esquema de la respuesta: `PurchaseOrderDto`

| Estado | Descripción |
| --- | --- |
| 200 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 402 | Add-on requerido (addon_required): el plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 404 | Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API. |
| 409 | Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | Precondición fallida (precondition_failed): la etiqueta de entidad `If-Match` no coincide con la representación actual. Lee el recurso de nuevo y reintenta. |
| 422 | Idempotency-Key reutilizada (idempotency_key_reused): la misma clave se usó antes con un cuerpo distinto. Cambia la clave. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**200**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object | Pedido de compra a un proveedor. Los importes son importes de COSTE, porque el objeto es una compra. Las líneas no se publican, así que el gasto no se puede atribuir a un artículo concreto de un alquiler. |
| `data.id` | string | Identificador único del pedido de compra. |
| `data.poNumber` | string | Número del pedido de compra; null mientras es un borrador. |
| `data.status` | string | Estado del pedido de compra. `draft`, `pending`, `completed`, `cancelled` |
| `data.type` | string | Tipo de pedido de compra. `subrental`, `stock_purchase`, `resale_purchase`, `consumable_purchase`, `technician`, `transport`, `repair`, `consignment` |
| `data.isDraft` | boolean | true si el pedido de compra sigue siendo un borrador. |
| `data.poDate` | string<date-time> | Fecha del pedido de compra en ISO 8601 UTC; null si no se ha fijado. |
| `data.supplierId` | string | Identificador del proveedor; null mientras un borrador no tiene proveedor. Resuélvelo contra `/api/v1/contacts`. |
| `data.reference` | string | Referencia de formato libre del pedido de compra; null si no tiene. |
| `data.currency` | string | Moneda del pedido de compra, como código ISO 4217. |
| `data.subTotal` | string | Subtotal antes de descuentos e impuestos, como cadena decimal "1234.50". |
| `data.discountTotal` | string | Total de descuentos, como cadena decimal "1234.50". |
| `data.taxesPrice` | string | Total de impuestos, como cadena decimal "1234.50". |
| `data.netPrice` | string | Base imponible, como cadena decimal "1234.50". |
| `data.grossPrice` | string | Total con impuestos, como cadena decimal "1234.50". |
| `data.totalPaid` | string | Importe ya pagado, como cadena decimal "1234.50"; null si no se ha registrado ningún pago. |
| `data.orderId` | string | Pedido de alquiler asociado; null si no tiene. |
| `data.orderNumber` | string | Número de ese pedido; null si no tiene. |
| `data.projectId` | string | Proyecto asociado; null si no tiene. |
| `data.repairTicketId` | string | Ticket de reparación que originó la compra; null si no procede de uno. |
| `data.notes` | string | Notas del pedido de compra; null si no tiene. |
| `data.createdAt` | string<date-time> | Fecha de creación en ISO 8601 UTC. |
| `data.updatedAt` | string<date-time> | Fecha de la última modificación en ISO 8601 UTC. |
| `meta` | object | Información adicional sobre la respuesta. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 200*

```json
{
  "data": {
    "id": "purchase_order_9f3a2b",
    "poNumber": "2026-0001",
    "status": "draft",
    "type": "subrental",
    "isDraft": true,
    "poDate": "2026-09-01T08:00:00.000Z",
    "supplierId": "supplier_9f3a2b",
    "reference": "2026-0001",
    "currency": "EUR",
    "subTotal": "120.00",
    "discountTotal": "120.00",
    "taxesPrice": "120.00",
    "netPrice": "120.00",
    "grossPrice": "120.00",
    "totalPaid": "120.00",
    "orderId": "order_9f3a2b",
    "orderNumber": "2026-0001",
    "projectId": "project_9f3a2b",
    "repairTicketId": "repair_ticket_9f3a2b",
    "notes": "Example text.",
    "createdAt": "2026-09-01T08:00:00.000Z",
    "updatedAt": "2026-09-01T08:00:00.000Z"
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 402 | `addon_required` | El plan de la cuenta no incluye el add-on que necesita esta operación; `requiredAddon` lo nombra. |
| 404 | `not_found` | No existe o queda fuera del alcance de la clave de API. |
| 409 | `conflict` | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | `precondition_failed` | La etiqueta de entidad `If-Match` no coincide con la representación actual. Vuelve a leer el recurso y reintenta. |
| 422 | `idempotency_key_reused` | La misma clave se usó antes con un cuerpo distinto. Cambia la clave. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/purchase-orders/update-a-purchase-order  
Última actualización: 2026-10-25