| Acceso | Credenciales y URL base (staging/production) se solicitan a [email protected]. |
| API | Autenticación con X-API-Key y X-API-Secret. Formato JSON. Límite 1000 peticiones/hora. |
| Endpoints | POST /consultations (crear), GET /consultations/{id} (detalle), GET /providers (listar), GET /organizations/profile (perfil). |
| Fechas | Formato yyyy-MM-dd HH:mm; zona horaria de la organización. |
| Webhooks | Validar siempre la firma (HMAC-SHA256 del cuerpo, hex minúsculas). Responder 200 si OK, 401 si firma inválida. Eventos: consultation.created/expired/completed, session_started, session_ended. |
