Webhooks y firmas

Configurar

En Configuración, Desarrolladores, creás un webhook con la URL y los eventos que te interesan.

Validar la firma

Cada entrega incluye X-Tinkay-Signature: un HMAC SHA-256 del cuerpo con el secreto del webhook, que no es la API key.

Reintentos

Si tu endpoint no responde 2xx, reintentamos con espera creciente durante 24 horas.