*API REST › Referencia de endpoints › Cuenta y acceso › Usuarios*

# Listar usuarios

> Devuelve las personas con acceso a la cuenta —las que inician sesión en Filmo, no el personal— con su rol, si administran la cuenta, el estado de su acceso (activo, invitación pendiente o inactivo) y el miembro del personal al que están vinculadas.

No emite credenciales, sesiones, permisos ni preferencias. Solo administradores. Ordenadas por nombre.

`GET /api/v1/users` — permiso `users:read`

Permiso: `users:read` · 120/min · MCP: `filmo_users_list`

## Autorizaciones

Clave de API como Bearer, con el permiso de abajo. `users:read`

## Parámetros de consulta

| Nombre | Tipo | Obligatorio | Descripción |
| --- | --- | --- | --- |
| `limit` | integer | No | Tamaño de página (1-500). Por defecto es 50. = `50` |
| `cursor` | string | No | Cursor opaco de la página que se devuelve. Pasa el valor de `pagination.nextCursor` de la respuesta anterior; trátalo como opaco. |
| `createdOn` | string | No | La fecha de creación del recurso cae en esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `createdAfter` | string | No | La fecha de creación del recurso es posterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `createdBefore` | string | No | La fecha de creación del recurso es anterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `createdFrom` | string | No | La fecha de creación del recurso es igual o posterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `createdTo` | string | No | La fecha de creación del recurso es igual o anterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `updatedOn` | string | No | La fecha de última actualización del recurso cae en esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `updatedAfter` | string | No | La fecha de última actualización del recurso es posterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `updatedBefore` | string | No | La fecha de última actualización del recurso es anterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `updatedFrom` | string | No | La fecha de última actualización del recurso es igual o posterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `updatedTo` | string | No | La fecha de última actualización del recurso es igual o anterior a esta fecha. Una fecha sin hora (YYYY-MM-DD, interpretada en la zona horaria del negocio) o un instante ISO 8601 con desplazamiento. |
| `sort` | string | No | Orden: hasta 3 campos separados por comas, cada uno con un "-" inicial para descendente (p. ej. "-updatedAt,name"). Campos ordenables: name, email, status, createdAt, updatedAt. Por defecto, "name". Los empates se resuelven por id, así que el orden es estable entre páginas, y un cursor queda ligado al orden con el que se emitió. |
| `status` | string | No | Filtra por estado de acceso: active, pending (invitado, aún sin aceptar) o inactive. `active`, `pending`, `inactive` |
| `statuses` | string[] | No | Filtra por status, como lista: repite el parámetro o separa los valores con comas. Acepta hasta 50 valores y devuelve lo que coincida con cualquiera de ellos. `active`, `pending`, `inactive` |
| `isAdmin` | boolean | No | Filtra según si el usuario es administrador de la cuenta (true) o no (false). |
| `includeTotal` | boolean | No | Ponlo en true para incluir `pagination.total`, el número de resultados que coinciden con los filtros en todas las páginas. Desactivado por defecto. = `false` |

## Ejemplos de petición

*Listar usuarios*

**cURL**

```bash
curl https://app.filmo.io/api/v1/users \
  --header "Authorization: Bearer $FILMO_API_KEY"
```

**Node.js**

```javascript
fetch('https://app.filmo.io/api/v1/users', {
  headers: {
    Authorization: 'Bearer YOUR_FILMO_API_KEY'
  }
})
```

**Python**

```python
import requests

requests.get("https://app.filmo.io/api/v1/users",
    headers={
      "Authorization": "Bearer YOUR_FILMO_API_KEY"
    }
)
```

## Respuesta

Esquema de la respuesta: `UserDto`

| Estado | Descripción |
| --- | --- |
| 200 | Respuesta correcta. |
| 400 | Petición no válida (validation_error): consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |
| 401 | Fallo de autenticación (unauthorized, api_key_invalid, api_key_revoked, api_key_expired, api_key_owner_inactive, api_key_owner_not_admin). |
| 403 | No permitido (insufficient_scope: la clave de API no tiene el scope requerido, indicado en `requiredScope`; forbidden: el propietario de la clave carece del permiso que exige la operación). `insufficient_scope` se responde antes de que la petición cuente contra el límite de peticiones, así que no lleva cabeceras `RateLimit-*`; `forbidden` sí. |
| 429 | Límite de peticiones superado (rate_limited): reintenta tras `Retry-After` segundos; `RateLimit-*` indica qué cuota se ha agotado. |
| 500 | Error interno (internal_error). |

**200**

| Nombre | Tipo | Descripción |
| --- | --- | --- |
| `data` | object[] |  |
| `data.id` | string | Identificador único del usuario. Es el valor que otros recursos llevan en `createdBy`, `mentionedUserIds` y similares. |
| `data.name` | string | Nombre visible. |
| `data.email` | string | Email con el que la persona inicia sesión. |
| `data.role` | object | Rol en esta cuenta. |
| `data.role.id` | string | Identificador del rol: owner, super-admin, admin, un rol predefinido o `custom`. |
| `data.role.name` | string | Nombre del rol, en el idioma de la cuenta. |
| `data.isAdmin` | boolean | true cuando el rol administra la cuenta. |
| `data.status` | string | Estado del acceso: active, pending (invitado, aún sin aceptar) o inactive. `active`, `pending`, `inactive` |
| `data.staffMemberId` | string | Identificador del miembro del personal al que está vinculado este usuario (consulta `/api/v1/staff`); null si ninguno. |
| `data.createdAt` | string<date-time> | Fecha en que se creó la cuenta de usuario en ISO 8601 UTC; null para una invitación aún no aceptada. |
| `data.updatedAt` | string<date-time> | Fecha de la última modificación de la cuenta de usuario en ISO 8601 UTC; null para una invitación aún no aceptada. |
| `pagination` | object | Metadatos de paginación por cursor opaco. |
| `pagination.nextCursor` | string | Cursor opaco de la página siguiente; null cuando no hay más resultados. Pásalo como `cursor` en la siguiente petición. |
| `pagination.hasMore` | boolean | Si existen más resultados después de esta página. |
| `pagination.total` | integer | Número de resultados que coinciden con los filtros en todas las páginas. Solo aparece cuando la petición establece `includeTotal=true`. |
| `meta` | object | Información adicional sobre la respuesta. |
| `meta.warnings` | object[] | Avisos del ciclo de vida; solo aparecen cuando la operación está obsoleta. |
| `meta.warnings.code` | string | Código de aviso estable. `deprecated` |
| `meta.warnings.message` | string | Para personas: qué está obsoleto, hasta cuándo y qué usar. |
| `meta.warnings.sunset` | string | Día (YYYY-MM-DD) en que la operación deja de estar disponible. |
| `meta.warnings.replacement` | string | `operationId` de la operación que hay que usar en su lugar, o null si no hay ninguna. |
| `meta.warnings.link` | string | Dónde está documentada la deprecación (el changelog). |

*Respuesta de ejemplo · 200*

```json
{
  "data": [
    {
      "id": "user_9f3a2b",
      "name": "Example user",
      "email": "ana.garcia@example.com",
      "role": {
        "id": "role_9f3a2b",
        "name": "Example role"
      },
      "isAdmin": true,
      "status": "active",
      "staffMemberId": "staff_member_9f3a2b",
      "createdAt": "2026-09-01T08:00:00.000Z",
      "updatedAt": "2026-09-01T08:00:00.000Z"
    }
  ],
  "pagination": {
    "nextCursor": "eyJvIjoyMH0",
    "hasMore": true,
    "total": 1
  }
}
```

## Errores

| Estado | Códigos | Significado |
| --- | --- | --- |
| 400 | `validation_error` | Consulta o cuerpo mal formados. `errors[]` enumera cada campo erróneo con su código estable. |

## Obsolescencia

Esta operación no está obsoleta. Las obsolescencias se anuncian con la cabecera Deprecation y una fecha de retirada.

---

URL canónica: https://docs.filmo.io/es/rest-api/endpoint-reference/users/list-users  
Última actualización: 2026-10-25