Con la URL pre-firmada de S3 obtenida de Obtener URL de comprobante puedes descargar el comprobante de una subscripción exitosa. La URL tiene un tiempo de expiración de 5 minutos en donde la descarga del archivo (una vez iniciada la descarga) puede durar más que eso hasta ser completada.

curl --request GET --url https://presigned-s3-url

📘

Al llamar este URL estarás interactuando directamente con AWS S3, por lo cual no tenemos control de los errores ni de sus mensajes. Un punto importante es que los errores retornados de AWS S3 son enviados en formato XML (no en JSON) y es necesario considerarlo a la hora de parsear el contenido de este.
Puedes ver más información de los errores retornados por AWS S3 en la siguiente documentación: Error Responses.