Rechazo del propio gateway: token ausente o inválido, o permiso insuficiente para la operación. Llega como application/json y no trae code.
{"error":"Forbidden","message":"No tiene permisos suficientes para acceder a este recurso.","path":"/checkout/pos/purchase","status":403,"timestamp":"2026-10-06 14:35:36"}