Api funcional, quedan definir permisos y mejorarla
ahora necesitas estar logeado