devuelve en xml
reutiliza sesion oauth