429 (cuota excedida). X-API-KEY con tu key o el parámetro api_token en la query string. Ejemplo: GET /api/ruc/20123456789 con header X-API-KEY: TU_KEY. 200 OK, 400 validación, 401 autenticación/IP, 404 no encontrado, 429 límites, 503 servicio externo no disponible. X-Forwarded-For correctamente si necesitas auditoría de IP de cliente; la IP pública usada para salida debe estar en la allowlist.