*API REST › Referencia de endpoints › Finanzas › Tesorería*

# Registrar un pago entrante o saliente

> Registra un pago en una cuenta de tesorería.

> **Envía tu propia Idempotency-Key:** Un reintento sin la misma clave duplica el efecto. Envía tu propia Idempotency-Key y sigue la tabla de reintentos.

El documento al que está vinculado va como el PAR `linkedDocumentType` + `linkedDocumentId`, nunca como un campo por tipo: enviar dos identificadores a la vez dejaría sin saber a cuál se vinculó. `type: "deposit"` marca una fianza cobrada a un cliente: exige `direction: in` (400 en `direction` en caso contrario) y no se descuenta del total del pedido. La fecha puede ser cualquier momento de hoy, pero no un día posterior, en la zona horaria de la cuenta (400 en `date`). Envía `Idempotency-Key`: un reintento sin ella registra el pago dos veces. Devuelve el pago completo, la misma proyección que su GET.

`POST /api/v1/treasury/payments` — permiso `treasury:write`

Permiso: `treasury:write` · 120/min · Idempotency-Key · If-Match · Envía tu propia Idempotency-Key · MCP: `filmo_treasury_payments_create`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `treasury:write`

## Cabeceras

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `Idempotency-Key` | string | No | Identificador único de la petición, elegido por el cliente (sirve un UUID). Entre 1 y 255 caracteres: una cabecera vacía se rechaza con 400 `validation_error`, porque el cliente se creería protegido. Repetir la misma clave con el MISMO cuerpo en 24 h devuelve la respuesta guardada sin volver a ejecutar, con la cabecera `Idempotent-Replay: true`. Con un cuerpo DISTINTO devuelve 422. Es la forma segura de reintentar tras un tiempo de espera de red. |
| `If-Match` | string | No | Bloqueo optimista: el `ETag` que leíste del recurso (o `*`). Si el recurso ha cambiado desde entonces, la escritura se rechaza con `412 precondition_failed` antes de hacer nada; léelo de nuevo y reintenta. Sin la cabecera, la escritura siempre se realiza. |

## Cuerpo

Esquema del cuerpo: `PaymentCreateBody`

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `direction` | string | Sí | in para un cobro de un cliente, out para un pago a un proveedor. `in`, `out` |
| `amount` | string | Sí | Importe como cadena decimal, mayor que cero. |
| `currency` | string | No | Moneda en ISO 4217. Por defecto, EUR. |
| `date` | string<date-time> | Sí | Fecha del pago, en ISO 8601 con desplazamiento. Se acepta cualquier hora de hoy; un día posterior, en la zona horaria de la cuenta, se rechaza con 400. |
| `paymentMethodId` | string | Sí | Método de pago configurado en la cuenta. |
| `treasuryAccountId` | string | Sí | Cuenta de tesorería por la que entra o sale el dinero. |
| `type` | string | No | "deposit" marca una fianza cobrada a un cliente: exige direction=in (400 en caso contrario) y no se descuenta del total del pedido. `normal`, `deposit` |
| `contactId` | string | No | Cliente o proveedor del pago. |
| `linkedDocumentType` | string | No | Tipo del documento al que está vinculado el pago. Va junto con `linkedDocumentId`. `invoice`, `creditNote`, `supplierInvoice`, `quote`, `proforma`, `salesReceipt`, `simpleCreditNote`, `purchaseOrder` |
| `linkedDocumentId` | string | No | Documento al que está vinculado el pago. Va junto con `linkedDocumentType`. |
| `reference` | string | No | Referencia externa del pago. |
| `notes` | string | No | Notas. Se guardan en Filmo y NO se devuelven. |

## Ejemplos de petición

*Registrar un pago entrante o saliente*

**cURL**

```bash
curl https://app.filmo.io/api/v1/treasury/payments \
  --request POST \
  --header "Authorization: Bearer $FILMO_API_KEY" \
  --header "Idempotency-Key: $(uuidgen 2>/dev/null || cat /proc/sys/kernel/random/uuid)" \
  --header 'Content-Type: application/json' \
  --data '{
  "direction": "in",
  "amount": "1815.50",
  "currency": "EUR",
  "date": "2026-09-04T12:00:00+02:00",
  "paymentMethodId": "pmt_transferencia",
  "treasuryAccountId": "tac_principal",
  "contactId": "cont_00118",
  "linkedDocumentType": "invoice",
  "linkedDocumentId": "inv_02291",
  "reference": "Transf. 4471-A"
}'
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/treasury/payments', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY',
    'Idempotency-Key': crypto.randomUUID(),
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    direction: 'in',
    amount: '1815.50',
    currency: 'EUR',
    date: '2026-09-04T12:00:00+02:00',
    paymentMethodId: 'pmt_transferencia',
    treasuryAccountId: 'tac_principal',
    contactId: 'cont_00118',
    linkedDocumentType: 'invoice',
    linkedDocumentId: 'inv_02291',
    reference: 'Transf. 4471-A'
  })
})
```

**Python**

```python
import uuid
import requests

requests.post(
    "https://app.filmo.io/api/v1/treasury/payments",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY",
      "Idempotency-Key": str(uuid.uuid4()),
      "Content-Type": "application/json"
    },
    json={
      "direction": "in",
      "amount": "1815.50",
      "currency": "EUR",
      "date": "2026-09-04T12:00:00+02:00",
      "paymentMethodId": "pmt_transferencia",
      "treasuryAccountId": "tac_principal",
      "contactId": "cont_00118",
      "linkedDocumentType": "invoice",
      "linkedDocumentId": "inv_02291",
      "reference": "Transf. 4471-A"
    }
)
```

## Respuesta

Esquema de la respuesta: `PaymentDto`

| Estado | Descripción |
| --- | --- |
| 201 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 404 | Recurso no encontrado (not_found): no existe o está fuera del alcance de la clave de API. |
| 409 | Conflicto (conflict): el estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, o otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | Precondición fallida (precondition_failed): la etiqueta de entidad `If-Match` no coincide con la representación actual. Lee el recurso de nuevo y reintenta. |
| 422 | Idempotency-Key reutilizada (idempotency_key_reused): la misma clave se usó antes con un cuerpo distinto. Cambia la clave. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**201**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object | Un cobro o un pago registrado en tesorería. |
| `data.id` | string | Identificador del pago. |
| `data.direction` | string | in cuando entra dinero (un cobro) y out cuando sale (un pago). |
| `data.amount` | string | Importe del pago como cadena decimal, en la moneda indicada. |
| `data.currency` | string | Moneda del pago, como código ISO 4217. |
| `data.date` | string<date-time> | Fecha del pago en ISO 8601 UTC. |
| `data.type` | string | normal, o deposit cuando es un pago anticipado. |
| `data.treasuryAccountId` | string | Cuenta de tesorería por la que pasa el pago. |
| `data.contactId` | string | Cliente o proveedor del pago; null si no se ha declarado. |
| `data.reference` | string | Referencia externa del pago; null si no tiene. |
| `data.linkedDocuments` | object[] | Documentos a los que está asignado el pago; vacío si no está vinculado a ninguno. |
| `data.linkedDocuments.type` | string | Tipo del documento vinculado. `invoice`, `creditNote`, `supplierInvoice`, `quote`, `proforma`, `salesReceipt`, `simpleCreditNote`, `purchaseOrder` |
| `data.linkedDocuments.id` | string | Identificador del documento vinculado. |
| `data.linkedDocuments.amount` | string | Importe de este pago asignado al documento, como cadena decimal. |
| `data.createdAt` | string<date-time> | Fecha de creación en ISO 8601 UTC. |
| `data.updatedAt` | string<date-time> | Fecha de la última modificación en ISO 8601 UTC. |
| `meta` | object | Información adicional sobre la respuesta. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 201*

```json
{
  "data": {
    "id": "payment_9f3a2b",
    "direction": "Example direction",
    "amount": "120.00",
    "currency": "EUR",
    "date": "2026-09-01T08:00:00.000Z",
    "type": "Example type",
    "treasuryAccountId": "treasury_account_9f3a2b",
    "contactId": "contact_9f3a2b",
    "reference": "2026-0001",
    "linkedDocuments": [
      {
        "type": "invoice",
        "id": "linked_document_9f3a2b",
        "amount": "120.00"
      }
    ],
    "createdAt": "2026-09-01T08:00:00.000Z",
    "updatedAt": "2026-09-01T08:00:00.000Z"
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 404 | `not_found` | No existe o queda fuera del alcance de la clave de API. |
| 409 | `conflict` | El estado actual del recurso impide la operación, ya hay en curso una petición con esa Idempotency-Key, u otra escritura condicional (`If-Match`) retuvo el recurso durante más de cinco segundos. `errors[0].code` indica cuál: `in_progress` y `lock_timeout` se resuelven reintentando; `invalid_state` no, porque el estado del recurso prohíbe la operación. |
| 412 | `precondition_failed` | La etiqueta de entidad `If-Match` no coincide con la representación actual. Vuelve a leer el recurso y reintenta. |
| 422 | `idempotency_key_reused` | La misma clave se usó antes con un cuerpo distinto. Cambia la clave. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/treasury/record-an-incoming-or-outgoing-payment  
Última actualización: 2026-10-25