> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Leer la política del tema

<Info>
  Requiere la acción IAM **`notifications:GetTopicPolicy`**. Consulte [NOTIFICATIONS permisos](/es/notifications/permissions) para la lista completa, el alcance de cada acción y un ejemplo de política.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/notifications.yaml get /v1/topics/{topic_id}/policy
openapi: 3.0.3
info:
  title: API Basaltic Notifications
  version: 1.0.0
  description: >-
    Temas de publicación y suscripción con entrega por email, webhook y cola.
    Publicar distribuye el mensaje a cada suscripción confirmada cuyo filtro
    coincida.


    La publicación es asíncrona: 202 confirma almacenamiento y encolado, no
    entrega. Consulte `GET /v1/topics/{topic_id}/messages/{message_id}` para el
    estado de distribución y `GET /v1/topics/{topic_id}/deliveries?message=...`
    para resultados por destino.


    Email y webhooks empiezan en `pending_confirmation` y reciben un token:
    enlace por email o POST `subscription_confirmation`. La ventana es de 72
    horas; las suscripciones no confirmadas se eliminan después. `POST
    /v1/topics/{topic_id}/subscriptions/{id}/resend-confirmation` genera otro
    token; solo se almacena el hash.


    Los webhooks necesitan direcciones públicas. Loopback, RFC1918, link-local y
    unique-local se rechazan al suscribirse y al entregar. Cada POST incluye
    `X-Basaltic-Signature: v1,t=<unix-seconds>,s=<hex>`, un HMAC-SHA256 sobre
    `"<t>.<raw-request-body>"` con el secreto de la suscripción. El secreto se
    devuelve al crear y puede consultarse en su endpoint. Verifique el cuerpo
    original, sin volver a serializarlo, y rechace timestamps con más de cinco
    minutos de diferencia.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://notifications.{region}.basaltic.sh
    description: Punto final de API regional
    variables:
      region:
        default: sa-saopaulo-1
        description: Código de región
security:
  - BearerAuth: []
tags:
  - name: Topics
    description: Temas de distribución
  - name: Subscriptions
    description: Suscripciones de destinos y confirmación
  - name: Messages
    description: Publicación y estado de entrega
  - name: Confirmations
    description: Acciones sin autenticación del propietario del destino
paths:
  /v1/topics/{topic_id}/policy:
    parameters:
      - $ref: '#/components/parameters/TopicId'
    get:
      tags:
        - Topics
      summary: Leer la política del tema
      operationId: getTopicPolicy
      responses:
        '200':
          description: Documento de política del tema.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/TopicPolicyResponse'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          description: El tema no existe o no tiene política.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
components:
  parameters:
    TopicId:
      name: topic_id
      in: path
      required: true
      schema:
        type: string
        format: uuid
        example: a1b2c3d4-5e6f-4a7b-8c9d-0e1f2a3b4c5d
  schemas:
    TopicPolicyResponse:
      type: object
      required:
        - document
      properties:
        document:
          $ref: '#/components/schemas/TopicPolicy'
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    TopicPolicy:
      type: object
      description: >-
        Documento de política con el mismo formato de declaraciones que las
        políticas de bucket. Definido como objeto opaco para permitir la
        evolución del motor de políticas.
      additionalProperties: true
  responses:
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.