Hola Gabriel.
Precisamente estás obteniendo un Response adecuado porque ha hecho login correctamente.
El problema es montar ese Response en el Visor HTML con el URL base adecuado, pero ese es otro tema que requiere conocer más a fondo el API de Velneo.
Olvídate de momento del XmlHttpRequest y prueba con el código HTML que te he propuesto.
Saludos
Paco Satué