{"id":380,"date":"2026-08-21T09:00:00","date_gmt":"2026-08-21T09:00:00","guid":{"rendered":"https:\/\/ipglobalguard.com\/licencias-open-source-riesgos\/"},"modified":"2026-08-21T09:00:00","modified_gmt":"2026-08-21T09:00:00","slug":"licencias-open-source-riesgos","status":"publish","type":"post","link":"https:\/\/ipglobalguard.com\/es\/blog\/licencias-open-source-riesgos\/","title":{"rendered":"Licencias open source en la empresa: riesgos de PI de GPL, MIT y Apache"},"content":{"rendered":"<p>El software de c\u00f3digo abierto es gratuito, pero no est\u00e1 libre de condiciones. Las licencias permisivas, como MIT y Apache 2.0, permiten casi cualquier uso, tambi\u00e9n en productos propietarios, siempre que se conserven los avisos exigidos; las licencias copyleft, como la GPL, obligan a que, si usted distribuye software basado en c\u00f3digo GPL, licencie toda la obra bajo la GPL y facilite el c\u00f3digo fuente. Conocer los riesgos de las licencias open source y gestionarlos es ya una pregunta habitual en rondas de inversi\u00f3n, adquisiciones y contratos con clientes. Esta gu\u00eda se dirige a directores t\u00e9cnicos, asesores internos y fundadores cuyos productos incluyen c\u00f3digo de terceros.<\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>Las licencias open source son licencias de derechos de autor: usar el c\u00f3digo fuera de sus t\u00e9rminos es una infracci\u00f3n, y la GPL se extingue autom\u00e1ticamente con el incumplimiento.<\/li>\n<li>MIT y Apache 2.0 exigen sobre todo reconocimiento; Apache 2.0 a\u00f1ade una licencia de patentes que se extingue si usted demanda por patentes sobre ese c\u00f3digo.<\/li>\n<li>Las obligaciones de la GPL se activan principalmente al <strong>distribuir<\/strong> el software; la AGPL las extiende a los usuarios que interact\u00faan en red con una versi\u00f3n modificada.<\/li>\n<li>Cuente con que compradores e inversores le pidan un inventario de componentes y licencias; ISO\/IEC 5230 e ISO\/IEC 5962 (SPDX) ofrecen un marco reconocido.<\/li>\n<\/ul>\n<h2>\u00bfPor qu\u00e9 las licencias open source son una cuesti\u00f3n de PI?<\/h2>\n<p>El software est\u00e1 protegido por derechos de autor como programa de ordenador si es original (<a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-1996-8930\" target=\"_blank\" rel=\"noopener\">TRLPI<\/a>, art. 96, en Espa\u00f1a). Los derechos exclusivos del titular abarcan la reproducci\u00f3n, incluida la carga y ejecuci\u00f3n cuando requieren una copia, la transformaci\u00f3n y cualquier forma de distribuci\u00f3n p\u00fablica (art. 99). Una licencia open source es la autorizaci\u00f3n que le permite realizar esos actos con c\u00f3digo ajeno. Si se sale de sus condiciones, est\u00e1 usando el c\u00f3digo sin permiso.<\/p>\n<p>La GPL lo dice expresamente. Seg\u00fan la <a href=\"https:\/\/www.gnu.org\/licenses\/gpl-3.0.html\" target=\"_blank\" rel=\"noopener\">GPL versi\u00f3n 3<\/a> (29 de junio de 2007), cualquier intento de propagar o modificar la obra fuera de lo que permite la licencia es nulo y extingue autom\u00e1ticamente sus derechos (secci\u00f3n 8). La versi\u00f3n 3 permite a quien incumple por primera vez recuperar la licencia si corrige el incumplimiento dentro de los 30 d\u00edas siguientes a la notificaci\u00f3n del titular; la <a href=\"https:\/\/www.gnu.org\/licenses\/old-licenses\/gpl-2.0.html\" target=\"_blank\" rel=\"noopener\">GPL versi\u00f3n 2<\/a> (junio de 1991) no prev\u00e9 ese plazo de subsanaci\u00f3n (secci\u00f3n 4).<\/p>\n<h2>GPL, MIT y Apache: comparativa<\/h2>\n<table>\n<thead>\n<tr>\n<th>Licencia<\/th>\n<th>Tipo<\/th>\n<th>Condiciones principales<\/th>\n<th>Patentes<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>MIT<\/td>\n<td>Permisiva<\/td>\n<td>Conservar el aviso de copyright y el de permiso en todas las copias o partes sustanciales<\/td>\n<td>Sin cl\u00e1usula expresa de patentes<\/td>\n<\/tr>\n<tr>\n<td>Apache 2.0<\/td>\n<td>Permisiva<\/td>\n<td>Entregar copia de la licencia, marcar los archivos modificados, conservar los avisos y reproducir las atribuciones del archivo NOTICE<\/td>\n<td>Licencia expresa de patentes de los contribuidores, que se extingue si usted demanda alegando que la obra infringe una patente<\/td>\n<\/tr>\n<tr>\n<td>GPL v2<\/td>\n<td>Copyleft<\/td>\n<td>Las obras distribuidas basadas en el programa deben licenciarse en su conjunto bajo la GPL, con el c\u00f3digo fuente<\/td>\n<td>Sin licencia expresa de patentes<\/td>\n<\/tr>\n<tr>\n<td>GPL v3<\/td>\n<td>Copyleft<\/td>\n<td>Como la v2 para la \u00abtransmisi\u00f3n\u00bb (conveying), con reglas detalladas para facilitar el c\u00f3digo fuente correspondiente<\/td>\n<td>Licencia expresa de patentes de cada contribuidor<\/td>\n<\/tr>\n<tr>\n<td>AGPL v3<\/td>\n<td>Copyleft de red<\/td>\n<td>Como la GPL v3, y adem\u00e1s ofrecer el c\u00f3digo fuente de una versi\u00f3n modificada a quienes interact\u00faan con ella en red<\/td>\n<td>Como la GPL v3<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Fuentes: <a href=\"https:\/\/opensource.org\/license\/mit\" target=\"_blank\" rel=\"noopener\">Licencia MIT (Open Source Initiative)<\/a>, <a href=\"https:\/\/www.apache.org\/licenses\/LICENSE-2.0\" target=\"_blank\" rel=\"noopener\">Licencia Apache 2.0<\/a> (enero de 2004), secciones 3 y 4, y los textos de las licencias GNU.<\/p>\n<h2>\u00bfCu\u00e1ndo se activan realmente las obligaciones de la GPL?<\/h2>\n<p>Las obligaciones copyleft van ligadas a la distribuci\u00f3n. La GPL v2 exige que toda obra que usted distribuya o publique y que contenga el programa o derive de \u00e9l se licencie en su conjunto bajo la GPL (secci\u00f3n 2.b), con el c\u00f3digo fuente (secci\u00f3n 3). La GPL v3 utiliza el t\u00e9rmino \u00abconvey\u00bb (transmitir) y obliga a licenciar la obra entera bajo la GPL a quien reciba una copia (secci\u00f3n 5.c) y a facilitar el c\u00f3digo fuente correspondiente junto con el c\u00f3digo objeto (secci\u00f3n 6).<\/p>\n<p>De ah\u00ed se derivan tres consecuencias pr\u00e1cticas:<\/p>\n<ul>\n<li>El uso y la modificaci\u00f3n puramente internos, sin distribuir copias, no activan la obligaci\u00f3n de publicar el c\u00f3digo fuente.<\/li>\n<li>El software como servicio se trata de forma distinta en cada licencia: la GPL v3 aclara que la mera interacci\u00f3n con un usuario a trav\u00e9s de una red, sin transferencia de una copia, no es transmisi\u00f3n; en cambio, la <a href=\"https:\/\/www.gnu.org\/licenses\/agpl-3.0.html\" target=\"_blank\" rel=\"noopener\">AGPL v3<\/a> le obliga a ofrecer a los usuarios remotos el c\u00f3digo fuente de su versi\u00f3n modificada (secci\u00f3n 13).<\/li>\n<li>Incluir c\u00f3digo GPL junto a programas separados e independientes en un mismo soporte (un \u00abagregado\u00bb) no extiende la GPL a estos, pero combinar el c\u00f3digo en un programa mayor, por lo general, s\u00ed.<\/li>\n<\/ul>\n<p>Las apps, el firmware, el software instalado en casa del cliente y los dispositivos se distribuyen, y por eso concentran la mayor\u00eda de los problemas de copyleft.<\/p>\n<h2>Las licencias open source en una due diligence<\/h2>\n<p>En una due diligence, compradores e inversores pueden pedir una lista de materiales de software (SBOM), es decir, la relaci\u00f3n de componentes y sus licencias. La especificaci\u00f3n SPDX, un formato com\u00fan para esa informaci\u00f3n, est\u00e1 reconocida como la norma internacional <a href=\"https:\/\/spdx.dev\/about\/overview\/\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 5962:2021<\/a>. Para los procesos, la especificaci\u00f3n OpenChain se convirti\u00f3 en <a href=\"https:\/\/openchainproject.org\/license-compliance\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 5230:2020<\/a> en diciembre de 2020; fija los requisitos clave de un programa de cumplimiento de licencias open source, incluidos roles y responsabilidades. Ninguna es obligatoria, pero ambas dan una respuesta cre\u00edble cuando la otra parte pregunta c\u00f3mo gestiona usted el open source.<\/p>\n<p>Una revisi\u00f3n suele buscar archivos de atribuci\u00f3n ausentes, componentes copyleft dentro de productos distribuidos, licencias poco claras en c\u00f3digo copiado de foros o repositorios y lagunas en el registro de qu\u00e9 versiones de cada componente se usaron.<\/p>\n<h2>Qu\u00e9 significa para su empresa<\/h2>\n<ol>\n<li>Elabore y mantenga un inventario de componentes y licencias por producto, a ser posible en formato SPDX.<\/li>\n<li>Adopte una pol\u00edtica open source breve: qu\u00e9 licencias est\u00e1n preaprobadas, cu\u00e1les requieren revisi\u00f3n (por ejemplo, GPL y AGPL en productos distribuidos) y qui\u00e9n decide.<\/li>\n<li>Compruebe c\u00f3mo llega cada producto al cliente: distribuido, instalado en dispositivos o solo como servicio.<\/li>\n<li>Cumpla las obligaciones de avisos: textos de licencia, avisos de copyright y archivos NOTICE de Apache en sus distribuciones.<\/li>\n<li>Refleje el open source en los contratos: garant\u00edas de desarrolladores y proveedores y declaraciones precisas a clientes e inversores.<\/li>\n<\/ol>\n<p>Nuestro equipo de <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/derechos-de-autor\/\">derechos de autor sobre software y licencias open source<\/a> puede revisar su inventario y su pol\u00edtica y ayudarle a resolver conflictos antes de que lleguen a la mesa de negociaci\u00f3n.<\/p>\n<h2>D\u00f3nde se suelen equivocar las empresas<\/h2>\n<ul>\n<li><strong>Confundir \u00abgratuito\u00bb con \u00absin condiciones\u00bb.<\/strong> Toda licencia tiene condiciones, aunque solo sean de atribuci\u00f3n.<\/li>\n<li>Ignorar c\u00f3mo se entrega el producto. El mismo componente puede ser de bajo riesgo en un servicio alojado y de alto riesgo en una app distribuida.<\/li>\n<li>Olvidar la AGPL. Usar en red un componente AGPL modificado puede obligar a publicar su c\u00f3digo fuente.<\/li>\n<li>No dejar registro. Sin inventario no se puede acreditar el cumplimiento en una due diligence, y la subsanaci\u00f3n se convierte en una carrera contra la fecha de cierre.<\/li>\n<li>Dejarlo para la operaci\u00f3n. Nuestra <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/estrategia-pi-transfronteriza\/\">due diligence de PI en operaciones transfronterizas<\/a> cubre el open source, pero los problemas son m\u00e1s baratos de resolver meses antes.<\/li>\n<\/ul>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfPuedo usar c\u00f3digo con licencia MIT o Apache en un producto propietario?<\/h3>\n<p>S\u00ed. Ambas son licencias permisivas que permiten usar, modificar y distribuir el c\u00f3digo en productos cerrados. MIT exige conservar su aviso de copyright y de permiso en todas las copias o partes sustanciales. Apache 2.0 exige entregar la licencia, marcar los archivos modificados, conservar los avisos y reproducir las atribuciones del archivo NOTICE, y extingue la licencia de patentes de quien demande alegando que la obra infringe una patente.<\/p>\n<h3>\u00bfTengo que publicar mi c\u00f3digo fuente si uso software GPL?<\/h3>\n<p>Solo si distribuye una obra basada en el programa GPL. En ese caso, la GPL exige licenciar toda la obra bajo la GPL y facilitar el c\u00f3digo fuente correspondiente. El uso interno no activa esa obligaci\u00f3n y, seg\u00fan la GPL v3, ofrecer software en red sin transferir copias no es transmisi\u00f3n. La AGPL es m\u00e1s estricta con el uso en red de versiones modificadas.<\/p>\n<h3>\u00bfQu\u00e9 ocurre si incumplimos una licencia open source?<\/h3>\n<p>La autorizaci\u00f3n decae y el uso puede tratarse como una infracci\u00f3n de derechos de autor. La GPL v2 se extingue autom\u00e1ticamente con el incumplimiento. La GPL v3 tambi\u00e9n, pero quien incumple por primera vez y lo corrige dentro de los 30 d\u00edas siguientes a la notificaci\u00f3n del titular recupera la licencia de forma permanente. Los incumplimientos tambi\u00e9n afloran en las due diligence y pueden afectar a la valoraci\u00f3n.<\/p>\n<h3>\u00bfPuede IP Global Guard auditar nuestro uso de open source antes de una ronda o una venta?<\/h3>\n<p>S\u00ed. Revisamos su inventario de componentes y licencias, identificamos problemas de copyleft y de atribuci\u00f3n, proponemos c\u00f3mo subsanarlos y redactamos la pol\u00edtica open source y las cl\u00e1usulas contractuales, en coordinaci\u00f3n con su equipo t\u00e9cnico. Trabajamos en Europa, Latinoam\u00e9rica y \u00c1frica desde un \u00fanico interlocutor.<\/p>\n<h2>C\u00f3mo le ayuda IP Global Guard a gestionar el riesgo open source<\/h2>\n<p>IP Global Guard, la l\u00ednea de servicios de propiedad industrial e intelectual de META Channel Corporation Limited, asesora en derechos de autor sobre software, licencias y due diligence de PI a empresas en m\u00e1s de 25 jurisdicciones de Europa, Latinoam\u00e9rica y \u00c1frica, con una sola estrategia y una \u00fanica relaci\u00f3n de facturaci\u00f3n; consulte nuestra <a href=\"https:\/\/ipglobalguard.com\/es\/cobertura-internacional\/\">cobertura en el corredor<\/a>.<\/p>\n<p>Cu\u00e9ntenos qu\u00e9 productos distribuye, c\u00f3mo llegan a sus clientes y si tiene una operaci\u00f3n en el horizonte. Le propondremos una revisi\u00f3n open source ajustada a su calendario. <a href=\"https:\/\/ipglobalguard.com\/es\/contacto\/\">Hable con nuestro equipo de licencias de software<\/a>.<\/p>\n<p><em>Este art\u00edculo es informaci\u00f3n general y no constituye asesoramiento jur\u00eddico ni sustituye el an\u00e1lisis de su software y sus licencias concretas.<\/em><\/p>\n<h2>Fuentes<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.gnu.org\/licenses\/gpl-3.0.html\" target=\"_blank\" rel=\"noopener\">Free Software Foundation, GNU General Public License versi\u00f3n 3 (29 de junio de 2007)<\/a><\/li>\n<li><a href=\"https:\/\/www.gnu.org\/licenses\/old-licenses\/gpl-2.0.html\" target=\"_blank\" rel=\"noopener\">Free Software Foundation, GNU General Public License versi\u00f3n 2 (junio de 1991)<\/a><\/li>\n<li><a href=\"https:\/\/www.gnu.org\/licenses\/agpl-3.0.html\" target=\"_blank\" rel=\"noopener\">Free Software Foundation, GNU Affero General Public License versi\u00f3n 3 (19 de noviembre de 2007)<\/a><\/li>\n<li><a href=\"https:\/\/www.apache.org\/licenses\/LICENSE-2.0\" target=\"_blank\" rel=\"noopener\">Apache Software Foundation, Apache License, versi\u00f3n 2.0 (enero de 2004)<\/a><\/li>\n<li><a href=\"https:\/\/opensource.org\/license\/mit\" target=\"_blank\" rel=\"noopener\">Open Source Initiative, The MIT License<\/a><\/li>\n<li><a href=\"https:\/\/spdx.dev\/about\/overview\/\" target=\"_blank\" rel=\"noopener\">SPDX (Linux Foundation), presentaci\u00f3n: ISO\/IEC 5962:2021<\/a><\/li>\n<li><a href=\"https:\/\/openchainproject.org\/license-compliance\" target=\"_blank\" rel=\"noopener\">OpenChain Project, especificaci\u00f3n de cumplimiento de licencias ISO\/IEC 5230:2020<\/a><\/li>\n<li><a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-1996-8930\" target=\"_blank\" rel=\"noopener\">BOE, Texto Refundido de la Ley de Propiedad Intelectual, arts. 96 y 99 (texto consolidado, \u00faltima actualizaci\u00f3n de 30 de marzo de 2022)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>El c\u00f3digo abierto es gratuito, pero no est\u00e1 libre de condiciones. Qu\u00e9 exigen GPL, MIT y Apache, cu\u00e1ndo se activa el copyleft y c\u00f3mo preparar una due diligence.<\/p>\n","protected":false},"author":1,"featured_media":1024,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[33],"tags":[43],"class_list":["post-380","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derechos-de-autor","tag-licencias"],"_links":{"self":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/comments?post=380"}],"version-history":[{"count":0,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/380\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media\/1024"}],"wp:attachment":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media?parent=380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/categories?post=380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/tags?post=380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}