Reglas de negocio

• No exige un permiso de rol específico más allá del token de integración: basta con que el token sea válido para la organización.
• Los datos se acotan siempre a la organización del token; no hay un parámetro para consultar otra compañía.
• Admite paginación y ordenamiento mediante los parámetros filter, offset, page, size, sort, totales.
• ano, mes delimitan el alcance del reporte y son la única forma de acotar lo consultado.
• Cualquier fallo interno de la consulta se responde como 404 sin cuerpo, no como 500. Un 404 aquí no significa necesariamente que no existan datos: también puede indicar un error al construir el reporte.