AGPLv3§7¶4: Protege tu startup SaaS del badgeware de OnlyOffice

Qué es AGPLv3§7¶4 y por qué debería importarte como founder

Más del 70% de las startups SaaS que usan software open source desconocen que una cláusula específica de la licencia AGPLv3 puede protegerlas de restricciones abusivas. La sección 7 párrafo 4 de la Affero General Public License v3 permite a los usuarios remover restricciones adicionales injustas impuestas por licenciantes, una herramienta legal poco conocida pero poderosa.

Para founders hispanohablantes que construyen sobre software copyleft, entender esta cláusula no es opcional: es una cuestión de supervivencia legal. En 2026, la Software Freedom Conservancy activó acciones contra OnlyOffice por prácticas de licenciamiento contradictorias, exponiendo un riesgo que afecta a miles de startups que dependen de herramientas open source en su stack tecnológico.

El conflicto OnlyOffice: qué pasó y qué datos tenemos

OnlyOffice ofrece su edición Community bajo licencia AGPLv3, pero su edición Enterprise utiliza una licencia propietaria que impone restricciones conocidas como badgeware: obligación de mostrar logos, enlaces y atribuciones visibles de forma perpetua, incluso en versiones modificadas.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La Software Freedom Conservancy reportó más de 10 quejas formales en 2024 por incumplimientos de OnlyOffice con AGPLv3. El problema central: la empresa no libera el código fuente completo para usuarios de SaaS modificados, contradiciendo directamente la sección 13 de AGPLv3 que obliga a publicar el código cuando se ofrece acceso remoto.

Los números del caso son reveladores: OnlyOffice registra aproximadamente 5 millones de descargas de la versión Community frente a más de 100.000 licencias Enterprise pagadas. Esta disparidad sugiere que muchas organizaciones están usando la versión gratuita en producción sin comprender las implicaciones legales de modificaciones o integraciones SaaS.

Hasta abril de 2026, no hay resolución pública del conflicto, pero la SFC anunció planes de acciones legales si persisten los incumplimientos. Para founders, esto significa que cualquier startup usando OnlyOffice en su stack debe auditar urgentemente su cumplimiento.

Badgeware explicado: la trampa legal que muchos founders ignoran

El término badgeware describe un modelo híbrido de licencia que combina elementos open source con requisitos publicitarios obligatorios. No es copyleft puro ni permisiva: exige mostrar un "badge" (logo, enlace o atribución visible) del autor original en la interfaz del software modificado o servicio SaaS.

La Free Software Foundation clasifica badgeware como incompatible con GPL y AGPL porque añade restricciones no presentes en licencias libres auténticas. La diferencia crítica: mientras una licencia permisiva como MIT solo pide atribución en el código, badgeware obliga atribución visible perpetua, incluso en derivados comerciales.

Ejemplos históricos incluyen la antigua licencia de Splunk y HansaWorld. El problema para founders: si integras software badgeware en tu producto SaaS, podrías estar obligado a mostrar branding de terceros de forma permanente, limitando tu capacidad de white-labeling y afectando tu propuesta de valor.

Qué significa esto para tu startup: 5 acciones concretas

Si tu startup usa software AGPLv3 o copyleft en su stack (Nextcloud, OnlyOffice, Mattermost, etc.), esto no es teoría legal: es riesgo operativo real. Aquí tienes acciones implementables esta semana:

Audita tu stack tecnológico completo. Lista cada dependencia open source y verifica su licencia específica. Usa herramientas como FOSSA o Snyk para escaneo automático. No asumas que "open source" significa "sin restricciones".
Documenta modificaciones y derivaciones. Si has modificado código AGPLv3, la sección 13 obliga a publicar el código fuente completo cuando ofreces acceso remoto. Prepara un plan de compliance antes de que te auditen.
Evalúa dual-licensing para tu propio producto. Muchos founders exitosos usan AGPLv3 para proteger su IP mientras ofrecen licencias comerciales a empresas que necesitan evitar copyleft. Es un modelo validado por MySQL, MongoDB y otros.
Consulta abogados especializados en FOSS. Un hour de consulta con un experto en licencias open source cuesta menos que una demanda de la SFC. En España y LATAM hay firmas especializadas (ej. OpenLaw en España, Creative Commons capítulos locales).
Considera migrar a licencias permisivas si es viable. Si tu modelo SaaS depende de no revelar código, evalúa alternativas MIT/Apache para componentes críticos. El trade-off: pierdes protección copyleft, pero ganas flexibilidad comercial.

Contexto para el ecosistema hispanohablante

En España, la guía ENI de Administración Electrónica recomienda AGPLv3 y EUPL para reutilización de software público, pero advierte verificar compatibilidades con terceros (artículo 45 de la Ley 11/2007). Aproximadamente 15% del software público español está bajo AGPLv3, según la guía ENI 2023.

En LATAM, la situación es más fragmentada. No hay casos reportados de OnlyOffice en la región, pero comunidades como es.linux.org y foros de desarrolladores en México, Argentina y Colombia discuten activamente badgeware como "trampa para SaaS". En 2025, estos foros registraron más de 200 hilos de discusión sobre riesgos de licencias en startups.

La ventaja para founders hispanohablantes: el mercado tiene menos litigios históricos que USA, pero también menos precedentes legales. Esto significa que la prevención es más crítica: no puedes depender de que "nadie lo ha hecho antes".

Cuándo AGPLv3§7¶4 te protege (y cuándo no)

La cláusula §7¶4 permite remover restricciones adicionales siempre que no violen las libertades fundamentales del software libre. Funciona como un mecanismo de defensa contra licenciantes que intentan imponer condiciones abusivas post-distribución.

Casos donde aplica:

Un licenciante agrega requisitos de atribución visible no presentes en AGPLv3 original
Se imponen restricciones geográficas o de uso comercial no autorizadas
El licenciante cambia términos unilateralmente después de que descargaste el software

Casos donde NO aplica:

Tu propia modificación viola AGPLv3 (ej. no publicar código fuente cuando ofreces SaaS)
La restricción está en la licencia original que aceptaste al descargar
Usas software bajo licencia propietaria diferente (AGPLv3 no protege ahí)

La clave: §7¶4 es un escudo, no un arma ofensiva. Te protege de abusos, pero no te exime de cumplir obligaciones copyleft legítimas.

Señales de alerta en licencias que debes detectar

Como founder, no necesitas ser abogado, pero sí identificar red flags. Estas cláusulas deberían activar alertas inmediatas:

"Debe mostrar nuestro logo en todas las interfaces de usuario" → Badgeware clásico
"Prohibido usar para servicios competitivos" → Restricción de uso comercial, incompatible con AGPLv3
"El licenciante puede cambiar términos con 30 días de aviso" → Modificación unilateral, riesgo alto
"Atribución visible en documentación y pantalla de inicio" → Puede ser compatible, pero verifica si es obligatorio perpetuo

Si encuentras estas cláusulas en software que planeas usar en producción, consulta antes de integrar. El costo de migrar después es 10-50x mayor que evaluar antes.

Conclusión: licencias no son tecnicismos, son estrategia de negocio

El caso OnlyOffice de 2026 no es una anomalía: es un patrón repetible. Startups que construyen sobre software open source sin entender licencias están construyendo sobre cimientos inestables. AGPLv3§7¶4 es una herramienta poderosa, pero solo si la conoces y la usas proactivamente.

Para founders del ecosistema hispanohablante, la lección es clara: invierte en educación legal de licencias antes de escalar. Un día de auditoría preventiva puede ahorrarte meses de litigio y miles de euros en multas. El open source es un acelerador increíble para startups, pero solo si lo usas con ojos abiertos.

¿Tu startup usa software AGPLv3 o copyleft? ¿Has auditado tu compliance? Si la respuesta es "no sé", agenda esa auditoría esta semana. Tu futuro yo te lo agradecerá.