Licencia & Continuidad

El código fuente de Lexiane no es público. Esto protege la inversión en I+D del proveedor frente a la copia por parte de competidores. No es un obstáculo para la transparencia: sus equipos de seguridad pueden auditar cada línea de código en condiciones estrictamente controladas, y un mecanismo de custodia independiente garantiza que el código permanezca accesible a su organización si Lexiane dejara de operar.

1. Licencia propietaria con acceso controlado al código fuente

Cada despliegue on-premise de Lexiane se rige por un contrato de licencia negociado con la organización cliente:

Derecho de uso interno: el uso está estrictamente reservado a la organización cliente para sus propias finalidades. Cualquier redistribución o extracción del código está prohibida.
Derecho de auditoría de seguridad — dos niveles según la madurez de la relación:
- Evaluación precontractual: la auditoría se realiza en las instalaciones de Lexiane o mediante un entorno aislado proporcionado por el proveedor, bajo NDA reforzado. El código no abandona las instalaciones del proveedor. El acceso se organiza en un plazo de 30 días hábiles tras la solicitud formal.
- Cliente activo bajo contrato: el cliente recibe acceso directo al repositorio fuente completo, bajo NDA reforzado. La auditoría se realiza con sus propias herramientas y a su propio ritmo, asumiendo plena responsabilidad contractual sobre la confidencialidad del código transmitido.
Prohibición de redistribución: cualquier copia, transmisión o explotación del código fuera de la organización cliente está estrictamente prohibida, incluido en beneficio de un competidor.
Marco para la descompilación: el derecho europeo (Directiva 2009/24/CE, art. 6 y 8) reconoce determinados derechos de descompilación que el contrato no puede suprimir. El contrato regula sus condiciones de ejercicio: notificación previa al proveedor, uso limitado a la finalidad autorizada, prohibición de comunicar los resultados a terceros.

2. Garantía de continuidad

Custodia del código fuente

El código fuente completo de Lexiane se deposita ante un agente de custodia independiente (notario o Escode — NCC Group) y se actualiza en cada versión principal. Ante la ocurrencia de un Evento Desencadenante — verificada por el agente sobre la base de los documentos justificativos (resolución de liquidación, certificado de cese, etc.) — el depositario libera el código a los clientes licenciatarios, con independencia de la existencia de Lexiane SAS.

Las condiciones de liberación están contractualmente limitadas a:

Liquidación judicial de Lexiane SAS (apertura del procedimiento por resolución judicial)
Cese definitivo de las operaciones comerciales del proveedor
Ausencia de respuesta a cualquier solicitud de mantenimiento correctivo urgente durante más de seis (6) meses consecutivos

Conversión a Apache 2.0 tras diez años

Cada versión principal de Lexiane se convierte automáticamente a licencia Apache 2.0 diez años después de su fecha de publicación (ej. 10 de marzo de 2036 para la v1.0). A partir de esa fecha, la versión en cuestión puede ser libremente utilizada, modificada y redistribuida por cualquiera. Ninguna versión de Lexiane permanece propietaria indefinidamente.

Nota para los CISO: La liberación de la custodia es constatada y ejecutada por el agente independiente previa presentación de los documentos justificativos. No depende de la voluntad del proveedor y no requiere ninguna acción por su parte.

3. Lo que esta licencia garantiza — y lo que prohíbe

Lo que puede hacer	Lo que está prohibido
Usar Lexiane internamente	Redistribuir el código a terceros
Auditar el código bajo NDA	Copiar el motor para un uso competidor
Modificar el código para necesidades internas	Ofrecer Lexiane como servicio SaaS
Acceder al código vía custodia en caso de liquidación	Sub-licenciar sin acuerdo de Lexiane

4. Compatibilidad normativa

ANSSI — CSPN / Critères Communs: el modelo propietario es compatible con las certificaciones de producto ANSSI. La evaluación es realizada por un laboratorio acreditado (CESTI) bajo acuerdo de confidencialidad.
DORA (UE): la cláusula de continuidad y la custodia responden a los requisitos de resiliencia para proveedores terceros críticos (Art. 28–30).
NIS 2: la trazabilidad de versiones y los derechos de auditoría contractuales satisfacen las obligaciones de gestión del riesgo de terceros.

5. Dependencias de código abierto

Lexiane está desarrollado en Rust. Sus dependencias están exclusivamente bajo licencias MIT y Apache 2.0, compatibles con el uso comercial propietario. Ninguna dependencia AGPL, GPL o LGPL está incluida en el binario distribuido. Un archivo NOTICE.md con todas las dependencias y sus licencias se proporciona con cada entrega.

Preguntas frecuentes

¿Puedo modificar el código para adaptarlo a mis servidores?
Sí, para uso interno. Las modificaciones quedan sujetas a las mismas condiciones que el código original y no pueden ser redistribuidas.

¿Qué ocurre si Lexiane es adquirida?
El contrato de licencia sigue al software. Los derechos de auditoría y las condiciones de custodia son mantenidos por el adquirente sin modificación.

¿Qué ocurre tras diez años?
La versión en cuestión se convierte automáticamente a Apache 2.0 y puede ser libremente utilizada, bifurcada y redistribuida.

¿Cómo acceder al código para una auditoría de seguridad?
Envíe una solicitud formal a contact@lexiane.com. El acceso se organiza en un plazo de 30 días hábiles.