## Archivos autorizados en la integración

La API Tenant permite listar assets autorizados en `/assets` y solicitar contenido permitido en `/assets/{asset_id}/content`, después de `/v1/face-auth/transactions/{transaction_id}`. Estas llamadas entre servidores requieren API key, alcance `document_download` e IP autorizada.

Consulte [autenticación](/es/desarrolladores/kyc/autenticacion) y los tipos de respuesta en la [referencia](/es/desarrolladores/kyc/referencia). Utilice los identificadores devueltos por la lista; la autorización del contenido se verifica por separado y la lista no libera evidencia interna.

## El ZIP y el PDF de evidencia están restringidos

Las rutas `/documents/download` y `/evidence.pdf` no ofrecen descargas a la integración Tenant. Incluso con clave válida, alcance e IP autorizada, devuelven `403 evidence_access_restricted`. El acceso a estas evidencias está reservado al Admin interno. La referencia incluye las rutas para explicar la restricción; las solicitudes Postman las excluyen.

No repita la llamada ni amplíe la clave para intentar evitar esta denegación. Conocer un enlace o identificador no concede acceso. Los errores de autenticación, alcance o IP pueden aparecer antes de la restricción de evidencia.

## Proteja el contenido permitido

La clave debe pertenecer al mismo Tenant y entorno que la transacción. Transfiera únicamente contenido autorizado y necesario para la finalidad aprobada. Controle quién puede abrir, exportar y compartir archivos en su aplicación; evite cachés públicas y URLs permanentes sin autorización. Las copias con datos personales también requieren controles y retención adecuada.

Para soporte, facilite identificadores y errores sanitizados, nunca credenciales o documentos por canales abiertos. Los registros disponibles no garantizan conformidad universal ni sustituyen la evaluación jurídica de la contratación.