# Licenciamiento de Quipu
Quipu se distribuye bajo un modelo **de licencia dual** (open-core).
## 1. Licencia abierta — AGPL-3.0-or-later
El núcleo de Quipu es software libre bajo la
**GNU Affero General Public License v3.0 o posterior** (SPDX: `AGPL-3.0-or-later`).
Puedes usar, estudiar, modificar y redistribuir Quipu libremente. La condición
clave de la AGPL es el **copyleft de red**: si ofreces a terceros un servicio
(por red) construido con Quipu o con obras derivadas, debes poner el **código
fuente completo** de tu versión a disposición de esos usuarios, bajo la misma
licencia.
El texto legal completo debe acompañar al proyecto en el archivo `LICENSE`
(texto oficial: https://www.gnu.org/licenses/agpl-3.0.txt).
## 2. Licencia comercial
La obligación de abrir el código de la AGPL **no encaja** con muchos productos
propietarios o SaaS cerrados. Para esos casos ofrecemos una **licencia comercial
separada** que exime del copyleft de red, a cambio de una cuota.
Si tu organización quiere:
- integrar Quipu en un producto **cerrado / propietario**, o
- ofrecer un **servicio** basado en Quipu **sin publicar** tu código fuente,
entonces necesitas una licencia comercial. Contacto: **isazajuancarlos@gmail.com**.
## 3. El servicio gestionado (capa de pago)
Independiente de la licencia del código: el **servidor OPRF de endurecimiento
online** se ofrece también como **servicio gestionado** (disponibilidad,
rate-limit, custodia y rotación de la clave). Ejecutarlo tú mismo con el código
libre es legítimo bajo AGPL; el servicio gestionado es una comodidad de pago.
## Resumen
| Proyecto abierto (compatible con AGPL) | Nada, úsalo bajo AGPL. |
| Uso interno sin distribuir ni ofrecer por red | AGPL basta. |
| Producto propietario cerrado | Licencia comercial. |
| SaaS sin abrir tu código | Licencia comercial. |
| No quieres operar el servidor OPRF | Servicio gestionado (de pago). |
> Nota: esto es un resumen práctico, no asesoría legal. El texto vinculante es el
> de `LICENSE` (AGPL-3.0) y el del contrato de licencia comercial.
