API Export

API REST in sola lettura per esportare i dati del tuo account elpizzero —ordini, menu, zone, ristorante e metriche— verso i tuoi sistemi (CRM, BI, contabilità, schermi, ecc.). Include uno stream live (SSE) e webhook in uscita per reagire ai cambiamenti in tempo reale.

• Base URL: https://elpizzero.com/api/export
• Auth: Authorization: Bearer <token> in ogni richiesta.
• Formato: JSON UTF-8. Importi in centesimi interi, date in ISO-8601 UTC.
• Metodi: GET su tutte le risorse; POST/DELETE solo per gestire i tuoi webhook.

Autenticazione

Bearer token nell'header. I token hanno il formato elp_live_<32hex> o elp_test_<32hex>.

Authorization: Bearer elp_live_3b8f0c2a1d4e5f6079a8b7c6d5e4f3a2

Genera e revoca i token in Pannello → Integrazioni → Chiavi API, scegliendone i permessi. Il token viene mostrato per intero una sola volta.

Permessi

Token senza lo scope richiesto → 403 alcance_insuficiente.

Ambienti

elp_live_ e elp_test_ leggono gli stessi dati reali; non esiste una sandbox con dati simulati. Il prefisso è solo un'etichetta per distinguere i tuoi token.

Rate limit

60 req/min per token. Header in ogni risposta: X-RateLimit-Limit, X-RateLimit-Remaining, X-RateLimit-Reset. Se superato → 429 + Retry-After.

Convenzioni

• Denaro: centesimi interi (total_cents: 820 = 8,20 €). Valuta in un campo a parte (moneda: "EUR").
• Date: ISO-8601 UTC con Z (2026-05-31T20:42:15Z).
• ID: opachi con prefisso di tipo — ped_, prod_, cat_, tam_, grp_, opt_, zon_, rest_, itm_, wh_. Trattali come stringhe.
• Isolamento: ogni token è legato a un ristorante; restituisce solo i suoi dati.
• Paginazione: a cursore (cursor → paginacion.siguiente), ordine decrescente per impostazione predefinita.

Errori

Corpo uniforme + codice HTTP coerente:

{
  "ok": false,
  "error": "Esta llave no tiene el alcance necesario: pedidos.leer",
  "codigo": "alcance_insuficiente",
  "doc": "https://elpizzero.com/docs/api/export#auth"
}

Elencare gli ordini

Ordini del ristorante, ordine id decrescente, paginazione a cursore.

curl "https://elpizzero.com/api/export/pedidos?estado=entregado&desde=2026-05-01&limite=50" \
  -H "Authorization: Bearer elp_live_..."

{
  "datos": [ /* Objeto Pedido */ ],
  "paginacion": { "limite":50, "siguiente":"ni", "anterior":null, "total_aprox":494 }
}

Ottenere un ordine

Restituisce l'Oggetto Ordine. {id} con prefisso, ad es. ped_ni. 404 no_encontrado se non è tuo.

Cronologia di un ordine

{
  "pedido_id": "ped_ni",
  "eventos": [
    { "momento":"2026-05-31T20:42:15Z", "accion":"order_created",
      "origen":"sistema", // sistema|panel|tpv|apk_recepcion|api
      "usuario":null, "detalle":{} }
  ]
}

Menu

Albero completo categorie → prodotti → formati → gruppi di opzioni → opzioni. ?solo_disponibles=true esclude ciò che è nascosto/esaurito.

{
  "restaurante_id":"rest_1", "restaurante_slug":"tu-restaurante",
  "moneda":"EUR", "idioma_origen":"es", "generado_en":"2026-06-01T18:41:27Z",
  "categorias": [{
    "id":"cat_v", "nombre":"Pizzas", "activa":true,
    "visible_dias":["lun","mar","mie","jue","vie","sab","dom"], "visible_horario":null,
    "productos": [{
      "id":"prod_3J", "nombre":"Margarita", "precio_cents":680,
      "disponible":true, "destacado":false, "alergenos":["gluten","lacteos"],
      "tamaños":[{ "id":"tam_11", "nombre":"mediana", "precio_cents":680, "predeterminado":true }],
      "grupos_opcion":[{ "id":"grp_73", "nombre":"Extras", "requerido":false,
        "min_seleccion":0, "max_seleccion":5,
        "opciones":[{ "id":"opt_8", "nombre":"Extra queso", "precio_cents":120 }] }]
    }]
  }]
}

Zone di consegna

Zone con poligono in GeoJSON (coordinate [lng, lat], anello chiuso).

{ "datos": [{
  "id":"zon_8", "nombre":"Albatera", "slug":"albatera",
  "color":"#44c3e5", "tarifa_cents":250, "pedido_minimo_cents":2000,
  "minutos_estimados":40, "activa":true,
  "poligono":{ "tipo":"Polygon", "coordenadas":[[[-0.872,38.186], /* … */]] }
}] }

Ristorante

Scheda del ristorante: contatto, ubicazione, orario per giorno, branding, lingue per canale, reputazione. Senza dati fiscali sensibili.

{
  "id":"rest_1", "slug":"tu-restaurante", "nombre":"Tu Restaurante",
  "moneda":"EUR", "zona_horaria":"Europe/Madrid",
  "acepta_pedidos":true, "pedido_minimo_cents":500,
  "horario":{ "viernes":[{"desde":"18:45","hasta":"23:30"}] /* … */ },
  "contacto":{ "email":"…", "telefono":"…", "web":"…" },
  "ubicacion":{ "direccion":"…", "ciudad":"…", "lat":38.14, "lng":-0.88 },
  "branding":{ "logo_url":"…", "color_primario":"…", "galeria":[] },
  "reputacion":{ "puntuacion":4.7, "votos":128 }
}

Riepilogo / metriche

periodo ∈ hoyayer7d30dmes_actual. Calcolato nel fuso orario del ristorante; esclude annullati/rifiutati.

{
  "periodo":"30d", "desde":"2026-05-03T00:00:00+02:00", "hasta":"2026-06-02T00:00:00+02:00",
  "zona_horaria":"Europe/Madrid",
  "kpis":{ "pedidos_total":442, "pedidos_cancelados":52, "clientes_distintos":413,
    "ventas_cents":893435, "ticket_medio_cents":2021, "moneda":"EUR" },
  "mix_tipo":{ "reparto":268, "recogida":171, "mesa":3 },
  "top_productos":[{ "producto_id":"prod_3K", "nombre":"Margarita", "unidades":150, "ventas_cents":113845 }]
}

Stream live (SSE)

Server-Sent Events. Invia eventi all'istante. Auth via query (EventSource non supporta gli header). Riconnessione nativa ogni 5 min tramite Last-Event-ID; conexion.ping ogni ~25 s.

const es = new EventSource("https://elpizzero.com/api/export/stream?llave=elp_live_...");
es.addEventListener("pedido.nuevo", e => {
  const ev = JSON.parse(e.data);   // ev.datos.pedido = Objeto Pedido
  console.log(ev.datos.pedido.numero);
});

Filtro opzionale ?eventos=pedido.nuevo,pedido.aceptado. Tipi emessi:

pedido.nuevopedido.aceptadopedido.rechazadopedido.estado_cambiadopedido.item_modificadopedido.entregadopedido.cancelado

Webhook in uscita

Alternativa pull → push: inviamo un POST al tuo URL quando un ordine cambia. Solo in uscita.

curl -X POST "https://elpizzero.com/api/export/webhooks" \
  -H "Authorization: Bearer elp_live_..." -H "Content-Type: application/json" \
  -d '{"url":"https://tu-sistema.com/hook","nombre":"Mi CRM","eventos":["pedido.aceptado","pedido.entregado"]}'

{ "id":"wh_3", "url":"https://tu-sistema.com/hook",
  "eventos":["pedido.aceptado","pedido.entregado"],
  "secreto_firma":"a1b2…(64 hex, se muestra UNA vez)", "activo":true }

Eventi: quelli dello stream + i caratteri jolly pedido.* e *.  GET /webhooks elenca · DEL /webhooks/{id} elimina.

Consegna e firma

Ogni invio include questi header; il corpo è lo stesso oggetto dello stream:

X-Elp-Evento: pedido.aceptado
X-Elp-Id: 84213            # úsalo como clave de idempotencia
X-Elp-Firma: <hmac_sha256_hex(secreto, cuerpo_crudo)>
X-Elp-Intento: 1

// Verificación (Node)
const firma = crypto.createHmac("sha256", SECRETO).update(rawBody).digest("hex");
if (firma !== req.headers["x-elp-firma"]) return res.sendStatus(401);

Oggetto Ordine

Struttura restituita da /pedidos, /pedidos/{id}, dallo stream e dai webhook. Dati cliente anonimizzati nell'esempio. direccion/mesa/entrega/fiscal sono null quando non applicabili.

{
  "id":"ped_ni", "numero":"20260531-095",
  "tipo":"reparto",          // reparto|recogida|mesa
  "estado":"en_preparacion",
  "fuente":"web_publica",    // web_publica|tpv|manual|admin
  "creado_en":"2026-05-31T20:42:15Z", "aceptado_en":"…Z",
  "entregado_en":null, "programado_para":null,

  "restaurante":{ "id":"rest_1", "slug":"tu-restaurante", "nombre":"Tu Restaurante" },
  "cliente":{ "nombre":"Juan Pérez", "telefono":"+34 600 000 000",
    "email":"cliente@ejemplo.com", "consintio_marketing":false },
  "direccion":{ "linea":"Calle Mayor 22", "codigo_postal":null, "pais":"ES", "lat":38.154, "lng":-0.880 },
  "mesa":null,

  "items":[{ "id":"itm_A3", "producto_id":"prod_3K", "nombre":"Margarita",
    "tamaño":"mediana", "cantidad":1,
    "precio_unitario_cents":720, "opciones_total_cents":120, "total_cents":840,
    "estado_cocina":"pendiente",
    "opciones":[{ "id":"opc_5", "grupo":"Extras", "nombre":"Extra queso", "cantidad":1, "precio_cents":120 }] }],

  "totales":{ "moneda":"EUR", "subtotal_cents":840, "descuento_cents":0, "propina_cents":0,
    "tarifa_reparto_cents":100, "impuestos_cents":85, "total_cents":1025,
    "iva_desglose":[{ "tipo_porcentaje":10, "base_cents":940, "iva_cents":85 }] },
  "pago":{ "metodo":"online", "estado":"pagado", "proveedor":"stripe",
    "referencia_externa":"pi_3Td…", "pagos":[] },
  "entrega":{ "repartidor_nombre":null, "zona_id":"zon_a", "zona_nombre":"Granja de Rocamora", "tarifa_cents":100 },
  "fiscal":{ "factura_numero":"FA-1132/2026", "factura_fecha":"…Z", "factura_pdf":"https://…/factura.pdf" },
  "instrucciones":null
}

Esempio: schermo TV della cucina

HTML+JS autonomo (sola lettura): incolla il tuo token, aprilo su una TV e gli ordini arrivano in diretta tramite lo stream.

→ Apri l'esempio TV cucina