posx y posy como parametros en POST y PUT /api/cards/<id>