protegidos metodos api con privilegios