Devuelve, por cada uso de datos del que la persona tiene registro, qué versión aceptó, cuál está vigente y en qué estado queda la combinación. La organización lo llama desde su servidor, antes de anunciar un consentimiento, para no volver a pedir lo que ya está active o pedir sólo lo que quedó outdated.

Una persona sin registros responde 200 con una lista vacía, no un 404: que no haya consentido nada es una respuesta. La lista no se pagina, porque una persona tiene a lo sumo una fila por uso de datos.

Editar el enunciado de un uso de datos no desactualiza nada: sólo una versión nueva lo hace, así que quien aceptó la frase anterior sigue saliendo active.

external_id tiene que ser opaco. Viaja en la URL, así que queda en los logs de las requests por debajo de cualquier filtro: no uses ahí un correo, un RUT ni ningún otro dato de la persona. Por la misma razón esta ruta no recibe un documento de identidad.

Límite de tasa: 20 solicitudes por segundo. Al superarlo, la API responde 429. Ver Límites de tasa.