Avisos sobre componentes de terceros (Third-Party Notices)

La versión alemana es la única vinculante. El presente texto en español se ofrece a título informativo. En caso de divergencia entre esta traducción y la versión alemana, la versión alemana será la jurídicamente determinante.

SideBrain es software propietario (véase LICENSE.md). Utiliza y/o distribuye el software de terceros indicado a continuación, sujeto a las respectivas licencias mencionadas. Dichas licencias se aplican exclusivamente a los componentes correspondientes y no a SideBrain en sí.

Versión: 2026-08-30. Se enumeran las dependencias directas. El árbol transitivo completo (npm y Cargo) se resume a continuación. Las tripletas directas nombre/versión/licencia se generan a partir de las auditorías automatizadas en DIRECT-DEPENDENCY-LICENSES.tsv y se vuelven a comprobar en CI frente a esas auditorías.

1. Frontend (npm, directas)

Determinadas con pnpm licenses list. Todas las licencias son permisivas.

Árbol npm transitivo (distribución, pnpm licenses list): MIT 52, Apache-2.0 6, MIT-OR-Apache-2.0 5, Apache-2.0-OR-MIT 3, BSD-3-Clause 1, ISC 1, MPL-2.0-OR-Apache-2.0 1. Ningún GPL/AGPL/SSPL.

2. Backend / núcleo de la aplicación (Rust, Cargo, directas)

Versiones resueltas desde app/src-tauri/Cargo.lock. Todas las licencias son permisivas.

Los cuatro últimos crates llevan las claves de licencia verificables sin conexión: ed25519-dalek (verificación de firma), base64 (codificación de tokens), chrono (comparación de fechas de caducidad) y getrandom (generación de claves en la herramienta de firma, no en tiempo de ejecución de la aplicación).

Árbol Cargo transitivo: 544 crates (ecosistema estándar Tauri v2 más la pila Ed25519). Son sistemáticamente de licencia permisiva (MIT, Apache-2.0, BSD-1/2/3-Clause, ISC, 0BSD, CC0-1.0, CDLA-Permissive-2.0, MPL-2.0, Unicode-3.0, Unlicense, Zlib). La auditoría automatizada completa se realiza mediante cargo license en el trabajo de CI multiplataforma de auditoría de licencias de Cargo.

3. Runtime incluido

4. Componentes descargados en tiempo de ejecución

Se descargan únicamente bajo acción explícita del usuario (embedding / reranking local), no van incluidos en el instalador.

5. Herramientas externas opcionales (no distribuidas)

SideBrain las utiliza si el propio usuario las instala; no se distribuyen con SideBrain, por lo que no se derivan obligaciones de redistribución.

6. Evaluación del copyleft

Resultado: no crítico. No se han encontrado dependencias bajo GPL, AGPL o SSPL, ni en el árbol npm ni en el árbol Cargo. Para el producto híbrido propietario compuesto por una aplicación de escritorio instalada en local y servicios alojados opcionales, esas son exactamente las licencias que deben permanecer excluidas.

Notas sobre copyleft débil (sin incidencia, sólo para transparencia):

• dompurify tiene doble licencia MPL-2.0 OR Apache-2.0. SideBrain lo utiliza bajo Apache-2.0; por tanto no existen obligaciones de divulgación de archivos MPL.
• LibreOffice (MPL-2.0) no se distribuye, sino que solo se invoca opcionalmente como herramienta del sistema ya instalada. Ninguna obligación de redistribución.

Los controles CI para npm y Cargo hacen fallar el pipeline en cuanto se añade una nueva dependencia bajo GPL/AGPL/SSPL o con una licencia desconocida o ilegible.