Fixeado CORS de API