Detectas incumplimiento de licencia de un tercero en tu software: ¿qué debes hacer?

¿Tienes razón?

La respuesta depende de varios elementos que determinan si tiene base para reclamar o si usted está en riesgo:

• Tipo de licencia. Existen licencias permisivas y licencias copyleft. Las obligaciones varían: algunas exigen atribución o incluir el texto de la licencia, otras obligan a publicar código derivado. Identifique la licencia exacta del componente.

• Quién cometió el incumplimiento. Si el proveedor que le vendió o integró el componente incumplió la licencia, su reclamo puede dirigirse contra ese proveedor. Si usted integró el componente sin comprobar la licencia, puede ser responsable ante el titular de derechos.

• Integración técnica. Determine si el componente es un módulo independiente, una biblioteca enlazada dinámicamente o código embebido que crea obra derivada. Esa diferencia influye en si la obligación se contagia a su producto.

• Daño y uso comercial. Si el software infringe y se usa comercialmente, el titular puede reclamar cesación, medidas correctivas y reparación.

Si puede probar que usted actuó de buena fe y que recibió el componente de un tercero que omitió la información de licencia, su posición frente al titular mejora; aun así, el titular puede exigir medidas correctivas.

Cómo se soluciona

1. Preserve evidencia. Guarde la versión del código, commits, paquetes y registros de integración. Exporte repositorios, paquetes y comunicaciones con proveedores.

1. Identifique la licencia. Localice encabezados, archivos LICENSE y manifiestos. Si la licencia no aparece, intente rastrear la procedencia del componente.

1. Haga una auditoría de composición de software. Liste componentes de terceros, versiones y licencias. Esto sirve para valorar el volumen del problema y definir la estrategia.

1. Evalúe remedios técnicos. ¿Puede sustituir el componente por una alternativa compatible? ¿Es posible aislarlo para evitar que la licencia contamine su código?

1. Contacte al proveedor con quien trabajó. Si le suministraron el componente, solicite explicaciones y documentación que acredite licencia y derechos de uso.

1. Proponga remedios al titular de derechos si es necesario: atribución, retirada, reemplazo o arreglo del incumplimiento. Negociar suele ser más rápido y menos costoso que litigar.

1. Prepare una defensa legal si le reclaman. Documente la cadena de suministro y sus diligencias de due diligence.

Acciones que usted puede hacer: preservar código, identificar licencia, realizar el inventario OSS. Acciones para especialistas: auditoría legal, negociación con titulares y ajustes contractuales.

Qué puede pasar

1. Solución técnica y acuerdo. Con frecuencia la disputa se resuelve sustituyendo el componente o acordando una atribución y un plan de cumplimiento. Esto repara el riesgo sin escalada judicial.

1. Conciliación o requerimiento del titular. El titular puede requerir corrección y una compensación. Aun cuando acepte negociar, es posible que solicite medidas para evitar nueva infracción.

1. Reclamo judicial. Si la negociación fracasa, el titular puede presentar acciones civiles —y en casos extremos, penales si existe conducta dolosa— exigiendo cesar el uso, variantes de reparación y, en ocasiones, indemnización. Si usted pierde, podría verse obligado a retirar producto y costear daños.

Y si gana, ¿cobro? Recuperar gastos de defensa o indemnizaciones contra un proveedor que incumplió es posible, pero depende de sus contratos y de la capacidad económica del tercero.

Errores que arruinan el caso

• No preservar evidencia de la cadena de suministro. Sin trazabilidad es difícil demostrar que usted actuó de buena fe.

• Reescribir código para ocultar la procedencia. Alterar archivos de licencia o autores empeora la situación y puede ser prueba de mala fe.

• No auditar dependencias. No contar con un inventario OSS facilita sorpresas y contingencias.

• Ignorar al titular del derecho. Evitar contacto suele escalar el problema; una oferta seria de remediación ayuda a resolverlo.