Acuerdo de Licencia y Cumplimiento de Software de Código Abierto (Open Source Compliance) para Producto Comercial

ACUERDO DE LICENCIA Y CUMPLIMIENTO DE SOFTWARE DE CÓDIGO ABIERTO (OPEN SOURCE COMPLIANCE) PARA PRODUCTO COMERCIAL

[CIUDAD], [FECHA]

I. OBJETO

La presente Política Interna de Cumplimiento de Licencias de Software de Código Abierto (en adelante, la "Política") tiene por objeto establecer el procedimiento mediante el cual [RAZON_SOCIAL_DE_LA_EMPRESA], con RUC N° [RUC_DE_LA_EMPRESA], en adelante "LA EMPRESA", identifica, audita y gestiona el uso de componentes de software de código abierto ("open source") incorporados en el producto [NOMBRE_DEL_PRODUCTO_O_SERVICIO], a fin de garantizar el cumplimiento de las licencias de terceros bajo las cuales dichos componentes son distribuidos.

II. MARCO LEGAL

La presente Política se sustenta en el Decreto Legislativo N° 822, Ley sobre el Derecho de Autor, que reconoce al software como obra protegida y regula los derechos patrimoniales de reproducción, distribución, transformación y comunicación pública que el titular de una licencia de código abierto cede o limita mediante los términos de dicha licencia (tipo MIT, GPL, LGPL, Apache 2.0, BSD, entre otras). El incumplimiento de las condiciones de una licencia de código abierto puede constituir uso no autorizado de una obra protegida conforme al citado decreto legislativo.

Se deja constancia de que la presente Política es distinta del contrato de licencia de software a medida que LA EMPRESA suscribe con sus proveedores o clientes, el cual regula una relación bilateral de prestación de servicios; en cambio, esta Política regula el uso interno y la auditoría de componentes de terceros de acceso público incorporados al producto propio.

III. ALCANCE

Esta Política aplica a todo componente, librería, framework o módulo de software de código abierto que sea incorporado, enlazado, modificado o distribuido como parte de [NOMBRE_DEL_PRODUCTO_O_SERVICIO], sea en el código fuente, en dependencias de compilación o en dependencias de ejecución (runtime).

IV. INVENTARIO Y AUDITORÍA DE COMPONENTES

1. El equipo de [AREA_O_EQUIPO_RESPONSABLE] mantendrá un inventario actualizado ("Software Bill of Materials" o SBOM) de todos los componentes de código abierto utilizados, indicando: nombre del componente, versión, tipo de licencia, origen (repositorio) y fecha de incorporación.
2. Antes de incorporar un nuevo componente, el desarrollador deberá registrar la solicitud ante [RESPONSABLE_DE_APROBACION], indicando la licencia aplicable y el propósito técnico.
3. El inventario será auditado con periodicidad [PERIODICIDAD_DE_AUDITORIA] mediante herramientas de escaneo automatizado y revisión manual.

V. CLASIFICACIÓN DE LICENCIAS Y OBLIGACIONES

1. Licencias permisivas (MIT, BSD, Apache 2.0): requieren mantener el aviso de copyright y, en el caso de Apache 2.0, incluir notificación de cambios sustanciales.
2. Licencias con copyleft débil (LGPL): permiten el enlace dinámico sin obligar a liberar el código propietario, siempre que se respete la modularidad exigida por la licencia.
3. Licencias con copyleft fuerte (GPL): pueden generar la obligación de distribuir bajo la misma licencia el código derivado, por lo que su incorporación requiere aprobación previa de [RESPONSABLE_DE_APROBACION] y opinión legal cuando el componente se distribuya a terceros.
4. Queda prohibida la incorporación de componentes bajo licencias no identificadas o con restricciones incompatibles con el modelo de negocio de LA EMPRESA sin autorización expresa.

VI. RESPONSABLE DE CUMPLIMIENTO

Se designa a [NOMBRE_DEL_RESPONSABLE_DE_CUMPLIMIENTO], en el cargo de [CARGO_DEL_RESPONSABLE], como responsable de verificar el cumplimiento de la presente Política, resolver consultas sobre compatibilidad de licencias y mantener el registro de atribuciones que deban publicarse conforme a cada licencia (archivo de créditos o "NOTICE").

VII. INCUMPLIMIENTO

El incumplimiento de la presente Política por parte del personal de LA EMPRESA podrá dar lugar a las medidas disciplinarias internas que correspondan, sin perjuicio de la responsabilidad civil o penal derivada del uso no autorizado de obras protegidas conforme al Decreto Legislativo N° 822.

VIII. VIGENCIA

La presente Política entra en vigencia el [FECHA_DE_VIGENCIA] y será revisada con periodicidad [PERIODICIDAD_DE_REVISION] por [AREA_RESPONSABLE_DE_REVISION].

Aprobado por:

_______________________________
[NOMBRE_DEL_REPRESENTANTE_LEGAL]
Representante Legal
[RAZON_SOCIAL_DE_LA_EMPRESA]
RUC N° [RUC_DE_LA_EMPRESA]