Reglas de negocio

• No exige un permiso de rol específico más allá del token de integración: basta con que el token sea válido para la organización.
• Los datos se acotan siempre a la organización del token; no hay un parámetro para consultar otra compañía.
• Cualquier fallo interno de la consulta se responde como 404 sin cuerpo, no como 500. Un 404 aquí no significa necesariamente que no existan datos: también puede indicar un error al construir el reporte.