Reglas de negocio

• Requiere que el rol del usuario tenga habilitado el recurso DEPURACION_MENSUAL_RETEFUENTE. Sin ese permiso la respuesta es un error de validación de negocio (417), no un 401.
• Los datos se acotan siempre a la organización del token; no hay un parámetro para consultar otra compañía.
• Admite paginación y ordenamiento mediante los parámetros filter, offset, page, size, sort, totales.
• mes, anio delimitan el alcance del reporte y son la única forma de acotar lo consultado.
• Cualquier fallo interno de la consulta se responde como 404 sin cuerpo, no como 500. Un 404 aquí no significa necesariamente que no existan datos: también puede indicar un error al construir el reporte.