# privilege_escalation (/docs/errores/privilege_escalation)

Una llave creada pidió más empresas o scopes que su creadora.

|                    |                                                      |
| ------------------ | ---------------------------------------------------- |
| **Código**         | `privilege_escalation`                               |
| **Tipo**           | `permission_error` — Credencial válida, no permitida |
| **HTTP**           | `403`                                                |
| **¿Reintentable?** | No                                                   |

## Qué hacer [#qué-hacer]

El RUT o el scope infractor viene nombrado. Una llave creada nunca puede exceder a su creadora.

> **Advertencia**
>
> Reintentar el mismo request va a fallar igual. Cambia el request, no la frecuencia.

## El sobre [#el-sobre]

```json
{
  "error": {
    "type": "permission_error",
    "code": "privilege_escalation",
    "message": "…",
    "hint": "The offending RUT or scope is named. A minted key can never out-reach its minter.",
    "retriable": false,
    "doc_url": "https://docs.facturia.cl/errors/privilege_escalation",
    "request_id": "req_01K2R7Q9M4T2VB"
  }
}
```

Programa contra `code`, nunca contra `message` — la prosa se puede reescribir, el código no (§5.8).

`hint` y `retriable` llegan en la respuesta, con estos mismos valores: son función del `code` y salen del mismo diccionario que sirve `GET /v1/error_codes`, así que el sobre y el diccionario no pueden discrepar. `hint` va en inglés a propósito — el español de este código es esta ficha. Más en [El sobre de error](/docs/errores).

## También [#también]

- [Todos los códigos](/docs/errores/codigos): La tabla completa, agrupada por dónde te la vas a encontrar.

- [El sobre de error](/docs/errores): Los nueve tipos, el request_id y cómo manejarlos en la práctica.

La copia legible por máquina de esta ficha vive en `GET /v1/error_codes`, sin autenticación.