SotaiGuía verificada · 13 de agosto de 2026
Hay software que hoy mueve millones de dólares y está publicado gratis, con una licencia que te deja usarlo, cambiarle el nombre y cobrarlo. Esta guía trae los diez proyectos, la licencia de cada uno leída del archivo real, lo que cobra su competencia de pago, y las seis trampas legales que hacen que la mayoría se meta en problemas. Todo verificado el 13 de agosto de 2026.
Ver los diez proyectos →Lo que trae esta guía
El orden importa: primero entiendes por qué esto funciona, luego qué te obliga la licencia, después cuáles descartar, y sólo entonces la lista. Saltarte las secciones 02 a 04 es exactamente como se mete la gente en problemas.
Parte 01 · por qué esto funciona
La mejor manera de entender el negocio no es un ejemplo abstracto: es una cadena real que puedes verificar tú mismo en diez minutos.
Eslabón 1 — OpenAI publica el motor
En septiembre de 2022 OpenAI liberó Whisper, su modelo de voz a texto, con licencia MIT. Y no sólo el código: su README dice textualmente que "Whisper's code and model weights are released under the MIT License". El modelo entrenado también. Gratis, para cualquiera, para siempre.
Eslabón 2 — alguien lo porta en nueve días
Georgi Gerganov creó whisper.cpp el 25 de septiembre de 2022. Nueve días después de que Whisper existiera. No pidió permiso, no firmó nada, no pagó regalías: la licencia ya se lo permitía. Eso es lo que habilita una licencia permisiva.
Eslabón 3 — y aquí se bifurca
Encima de ese mismo motor gratuito se construyeron cosas muy distintas. Handy es una app de dictado que un desarrollador escribió porque se rompió un dedo y no podía teclear. Es MIT, es gratis, y tiene casi treinta mil estrellas. MacWhisper hace algo parecido y cobra 64 euros; su creador agradeció públicamente a Gerganov el día que lo lanzó. Wispr Flow cobra 15 dólares al mes por quitarte un tope de dos mil palabras semanales.
| Producto | Qué es | Licencia | Precio |
|---|---|---|---|
| Whisper (OpenAI) | El modelo y su código | MIT | $0 |
| whisper.cpp | El motor en C/C++ | MIT | $0 |
| Handy | App de escritorio | MIT | $0 |
| MacWhisper Pro | App de macOS | Cerrada | €64 único |
| Wispr Flow Pro | App de dictado | Cerrada | $15 / mes |
Handy decidió regalarlo. MacWhisper decidió cobrarlo. Los dos están dentro de la ley. Ese es todo el negocio: la licencia no decide si cobras, tú decides. Lo que se vende nunca es el motor — es que funcione al primer intento, que se vea bien, y que alguien sepa que existe.
Precios leídos en macwhisper.com y wisprflow.ai/pricing el 13 de agosto de 2026.
Parte 02 · el contrato completo
Son 21 líneas. Este es el texto íntegro, copiado del archivo real del repositorio de Whisper. No hay más letra chica que esta.
Lo que SÍ te obliga
Una sola cosa, y está en dos renglones del texto: "The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software." En claro: donde entregues el software, incluye el aviso de copyright y el texto de la licencia. Completos, no un resumen ni un enlace.
Dónde se pone en la práctica: en una pantalla de "Acerca de" o "Licencias de terceros" dentro de la app, en un archivo THIRD-PARTY-NOTICES.txt junto al instalador, o en una página del sitio. No tiene que ir en un lugar visible del sitio web — sólo tiene que viajar con el software.
Parte 03 · el filtro que evita el problema
Este es el paso que más gente se salta, y el único que de verdad puede costarte caro. No todo lo que está en GitHub se puede cerrar y vender.
El caso que lo explica todo: Plausible
Plausible Analytics empezó siendo MIT. El 12 de octubre de 2020 cambió a AGPL. El historial del archivo tiene exactamente dos commits, y el segundo se llama Use AGPL license going forward. Ese mismo día publicaron el porqué:
"There's at least one case where a corporation has taken parts of our code, made it closed source and started selling it as a direct competitor."
Plausible Analytics, "Open source licenses", 12 de octubre de 2020. Verificado en el historial de commits del archivo LICENSE.md y en el blob del commit anterior, que decía "The MIT License".
Léelo dos veces: cambiaron la licencia precisamente para impedir lo que esta guía te está enseñando a hacer. Eso no es un problema — es la prueba de que el mecanismo funciona, y la razón por la que hay que verificar cada proyecto en vez de asumir.
Categorías que están cerradas casi por completo. Gestores de contraseñas, firma electrónica, help desk, encuestas y facturación: casi todo lo bueno está en AGPL. No es casualidad, es la lección de Plausible repetida siete veces. Lo permisivo sobrevive sobre todo en infraestructura y herramientas para desarrolladores — que es justo donde están los diez de esta guía.
Parte 04 · cinco segundos
Antes de clonar nada, abre esta dirección cambiando el dueño y el repositorio, y busca spdx_id:
Pégala en el navegador. No necesitas cuenta ni instalar nada.
https://api.github.com/repos/DUENO/REPOSITORIOEl campo "spdx_id". Si dice MIT, Apache-2.0 o BSD-3-Clause, buena señal.
Si dice NOASSERTION, alguien le modificó la licencia y GitHub no la pudo clasificar. Lee el archivo completo, de arriba a abajo.
En el barrido que hicimos para esta guía, NOASSERTION acertó como detector en el 100% de los casos. Los cuatro repositorios que lo devolvían escondían una excepción comercial: Medusa, Chatwoot, Stirling-PDF y Cachet.
El ejemplo perfecto: la misma licencia dice dos cosas según la rama
develop. El texto MIT viene precedido de una excepción: los materiales de Enterprise Edition no están bajo MIT. La rama master, congelada desde 2023, tiene MIT puro y es la que sale primero en muchas búsquedas. Consultado el 13 de agosto de 2026.Su archivo de Enterprise dice, textual: "Enabling any Enterprise feature flag constitutes a representation that you hold a valid commercial agreement with MedusaJS, Inc." Es decir: activar una casilla equivale a declarar que tienes un contrato que no tienes.
La regla: lee el archivo LICENSE de la rama que vas a clonar, no el de la que sale primero en Google.
Parte 05 · el corazón de la guía
Ordenados por lo mismo que importa cuando empiezas solo: qué tan fácil es ponerlo a andar, qué tan caro es su equivalente de pago, y qué tan claro está el nicho. La licencia de cada uno se leyó del archivo real el 13 de agosto de 2026.
Vigila sitios web y servidores, y te avisa por WhatsApp, Telegram o correo en cuanto algo deja de responder. Es la herramienta más fácil de desplegar de toda la lista: una sola línea de Docker.
Contra quién compite: Better Stack cobra $34 USD/mes por respondedor; Pingdom, $18 USD/mes por diez revisiones. El nicho: agencias que administran sitios de clientes y quieren enterarse antes que el cliente.
La página de "todos los sistemas funcionando" que enseñas a tus clientes. Un solo binario, sin base de datos obligatoria.
Contra quién compite: Atlassian Statuspage va de $29 USD/mes hasta $1,499 USD/mes en su plan Enterprise. Es el mayor margen de toda la lista.
Mide visitas sin cookies ni aviso de privacidad. Es la alternativa a Google Analytics que no necesita banner de consentimiento.
Contra quién compite: Fathom Analytics cobra $45 USD/mes y no tiene plan gratuito — a la pregunta de si hay versión gratis, su propia página responde "Nope". El nicho: despachos y agencias en Europa o con clientes europeos, donde el consentimiento de cookies es un dolor real.
Un sistema de publicación con boletín por correo y cobro de suscripciones ya incluido. Su imagen de Docker es una Imagen Oficial verificada, con 378 millones de descargas.
El nicho: montarlo como servicio administrado para consultores y creadores que quieren cobrar suscripciones y no saben instalar nada.
Agenda de citas con enlace público, como Calendly. Es el hallazgo más fresco de esta guía: el proyecto se renombró de cal.com a cal.diy y hoy es cien por ciento MIT, sin funciones de pago reservadas.
/ee/, y los 14 archivos LICENSE son todos MIT. Consultado el 13 de agosto de 2026.Contra quién compite: Calendly cobra de $10 a $16 USD por usuario al mes. Ojo: el código es MIT, pero "Cal.com" es su marca. Producto propio, nombre propio.
Una interfaz de chat con IA que la empresa aloja en su propio servidor, conectada a los modelos que ella elija. Los datos no salen de su infraestructura.
El nicho: despachos contables, jurídicos y médicos que quieren usar IA pero no pueden subir información de sus clientes a un servicio externo. Es un argumento de venta que se explica en una frase.
Enlaces cortos con tu propio dominio y estadísticas de clic. Dos opciones, las dos MIT, por si una no te acomoda.
El nicho: agencias de marketing que quieren enlaces con la marca del cliente en vez de un dominio genérico.
Construye pantallas internas —altas, consultas, tableros— conectadas a una base de datos, arrastrando componentes. Es la herramienta con la que puedes entregarle a un cliente un sistema interno en días.
Ojo: necesita Java, Mongo y Redis. No es de una línea. Vale la pena si lo vas a usar como taller para construirle cosas a clientes, no como producto suelto.
Tableros de tarjetas para organizar trabajo, tipo Trello. Kanboard es notablemente ligero: corre en un servidor muy modesto.
El nicho: empresas que quieren su tablero dentro de su propia red, sin que la información de proyectos viva en un servicio externo.
Dos plataformas de comercio electrónico completas y permisivas. Bagisto corre sobre Laravel, que es el terreno más conocido en México; Saleor es más moderno pero exige separar la tienda del panel.
Ojo con Saleor: su licencia BSD-3 prohíbe usar el nombre de los autores para promocionar tu producto derivado. Nombre propio desde el día uno.
Uno que parece obvio y no lo es: Medusa. Es el proyecto de comercio del que más se habla, pero su rama activa reserva el control de accesos y el inicio de sesión único para su edición comercial. Está en la lista de descartados a propósito. Ver la Parte 04.
Parte 06 · lo que no dice la licencia
Ninguna de estas está en el texto de la MIT. Todas son reales y todas tienen un ejemplo verificable.
Handy es MIT, pero uno de los modelos que descarga —nvidia/parakeet-tdt-0.6b-v3— está bajo CC-BY-4.0, que sí exige atribuir a NVIDIA. Son dos obligaciones distintas en el mismo producto. Lo mismo pasa con tipografías, iconos e imágenes: casi nunca están cubiertos por el LICENSE del repositorio. Las tipografías son la trampa más cara.
El mismo proyecto puede cambiar de licencia según la carpeta. SurveyJS es el ejemplo perfecto: la parte que muestra la encuesta es MIT, pero el constructor visual —justo lo que necesitarías para clonar Typeform— se paga. Misma marca, licencias opuestas. Si compilas el repositorio tal cual y lo vendes, estás distribuyendo el código de pago de otro.
Se parecen a las permisivas pero añaden una frase que prohíbe exactamente lo que quieres hacer. Hoy el patrón se ve en n8n y NocoDB (Sustainable Use License), Invoice Ninja (Elastic v2), Typebot (FSL) y Directus (MSCL). Regla: si el archivo no dice MIT, Apache o BSD en las primeras líneas, asume que no puedes revenderlo.
La licencia cubre el derecho de autor del código, no la marca. El README de Handy lo dice con todas sus letras: "the Handy name, logo, icon, and brand assets are not open-source". Puedes tomar el código, cambiarlo y venderlo. No puedes llamarlo "Handy Pro", ni usar su logo, ni insinuar que ellos te respaldan. Tu producto necesita nombre y logo propios desde el día uno.
El LICENSE de la raíz cubre el código que escribió ese equipo, no las ochocientas librerías que instala npm install. Una sola dependencia AGPL en el árbol puede contaminar el producto entero. Corre un escáner de licencias (license-checker en Node, pip-licenses en Python) antes de vender, no después.
El antepasado de Handy, cjpais/handy-cli, no tiene archivo LICENSE. Mismo autor, un mes antes. Sin licencia, aplica el derecho de autor por defecto en su forma más restrictiva: todos los derechos reservados. "Está público en GitHub" no significa "puedes usarlo".
Parte 07 · lo que falta
Clonar el repositorio es el diez por ciento. Esto es el otro noventa, en orden.
La mayoría de estos proyectos asumen un solo dueño. Para cobrar necesitas que cada cliente tenga su espacio separado. Aquí entra Supabase.
Stripe conectado a un plan mensual, y un candado que apague la cuenta si el pago falla. Es la parte que nadie del open source te resuelve.
Nombre propio, logo propio, dominio propio. Y el aviso de licencia del original en la pantalla de "Acerca de".
Lo único que no es gratis ni está en GitHub. Es donde se gana o se pierde el negocio entero.
Los prompts para hacerlo con Claude Code o Codex
Córrelo dentro de la carpeta del repositorio recién clonado.
Audita este repositorio para uso comercial. Quiero saber si puedo
cerrarlo y venderlo como SaaS.
1. Lee el archivo LICENSE de la rama actual completo, de arriba a
abajo. Dime si tiene alguna excepcion, carve-out o mencion a
"enterprise", "commercial" o "premium" antes del texto principal.
2. Busca en todo el arbol carpetas llamadas ee/, enterprise/,
premium/ o similares, y dime si tienen su propia licencia.
3. Lista TODAS las dependencias con licencia GPL, AGPL, SSPL, BUSL,
Elastic, FSL o Commons Clause, incluidas las transitivas.
4. Dime que modelos, tipografias, iconos o imagenes descarga en
tiempo de ejecucion y con que licencia vienen.
5. Al final: un veredicto de una linea, SI o NO, y por que.
No asumas nada. Si algo no lo puedes verificar leyendo un archivo,
dilo explicitamente en vez de suponerlo.Que haya abierto el archivo de verdad. Si contesta sin citar líneas, pídeselo otra vez.
Si el veredicto es NO, para ahí. No hay atajo que arregle una licencia incompatible.
El paso que convierte un proyecto que corre en tu máquina en un producto que factura.
Este proyecto funciona pero asume un solo usuario. Quiero venderlo
como servicio por suscripcion. Necesito que planees ANTES de
escribir codigo.
Contexto: voy a usar Supabase para base de datos y cuentas, y
Stripe para cobrar. Los clientes son negocios pequenos en Mexico.
Hazme un plan que cubra:
- Como separar los datos de cada cliente para que nadie vea los de
otro, y donde exactamente se rompe eso hoy.
- Que tablas hay que agregar para saber quien pago y quien no.
- Donde va el candado que bloquea la cuenta si el pago falla.
- Que pasa con los datos de un cliente que cancela.
Dame el plan primero, con los archivos que habria que tocar. No
escribas codigo hasta que yo lo apruebe.La separación de datos entre clientes es lo más caro de arreglar después. Se decide una vez.
Poner el cobro y olvidar el candado. Terminas con clientes que cancelaron y siguen usando el servicio.
Parte 08 · el número real
Precios leídos en la página de cada proveedor el 13 de agosto de 2026. El costo real no es el servidor — es el permiso para cobrar.
El plan gratuito de Vercel prohíbe el uso comercial. No es interpretación nuestra, es su texto: "Hobby teams are restricted to non-commercial personal use only. All commercial usage of the platform requires either a Pro or Enterprise plan."
Y define uso comercial de forma amplísima: cualquier método de pedir o procesar pagos, anunciar la venta de un producto o servicio, recibir pago por crear o mantener el sitio, o incluso pedir donaciones.
Traducción: el minuto en que tu producto cobra un peso, son $20 USD al mes. Y si te pasas de los límites del plan gratis, te bloquean la función treinta días.
| Servicio | Para qué | Plan gratis | Lo que pagas |
|---|---|---|---|
| Supabase | Base de datos y cuentas | 50,000 usuarios al mes, 500 MB | $0 |
| Vercel | Alojar el sitio | Prohíbe cobrar | $20 |
| Railway | Correr el contenedor | $1 de crédito al mes | $5 |
| Dominio | Tu marca | — | ~$1.50 |
| Stripe | Cobrar | Sin mensualidad | 4.18% + $3.48 MXN |
| Total | Listo para facturar | ~$45 USD/mes |
La versión barata
Un VPS de Hostinger corre Docker y aloja todo junto: $6.49 USD al mes el plan KVM 1 (1 vCPU, 4 GB de RAM). Con eso el total baja a unos $9 USD al mes. Dos advertencias: ese precio exige contratar 24 meses por adelantado —unos $156 de golpe— y renueva a $11.99. Y todo el mantenimiento del servidor corre por tu cuenta.
Dónde está el muro de Supabase, y no es el que la gente cree. No son los 500 MB: es que los proyectos gratuitos se pausan tras una semana sin actividad. Un producto con clientes reales no se pausa nunca. Uno que todavía no tiene tráfico, sí — justo la etapa en la que vas a estar.
Parte 09 · para llenar
Cópialo o imprímelo. Si no puedes llenar las cuatro casillas, todavía no tienes un producto — tienes un repositorio clonado.
Parte 10
Todo lo de esta guía se leyó en la fuente primaria el 13 de agosto de 2026: el archivo LICENSE real de cada repositorio, la API de GitHub, y la página de precios de cada proveedor. Nada viene de un resumen de buscador.
api.github.com/repos/<dueño>/<repo>. De ahí salieron licencia declarada, estrellas, fecha de creación y último push de los 18 repositorios revisados. Consultado el 13 de agosto de 2026.raw.githubusercontent.com. Cuando el archivo y la API no coinciden, manda el archivo. Consultado el 13 de agosto de 2026.Qué es oficial y qué es nuestro. Las licencias, las estrellas, las fechas y los precios son datos de la fuente, verificables por ti en el mismo enlace. El orden del top diez, la elección de nichos y las advertencias son criterio nuestro y puedes no estar de acuerdo.
Qué no pudimos verificar. Los minutos de compilación del plan gratuito de Vercel (ya no publican esa métrica) y el crédito mensual del plan gratuito de Railway, que aparece en su página de precios pero no en su documentación — dos páginas del mismo proveedor que no coinciden.
Esto no es asesoría legal. Es una guía de lectura de licencias hecha con cuidado. Antes de facturarle a alguien con software derivado de otro, que lo revise un abogado. Sotai no está afiliada a ninguno de los proyectos ni de las empresas mencionadas.
Y si prefieres que lo hagamos nosotros
Elegir el proyecto, auditar la licencia, ponerle cuentas y cobros, y dejarlo corriendo con tu marca. Si quieres ver cómo se vería en tu caso, escríbenos y lo platicamos.
— y si la respuesta es que lo hagas tú solo, te lo decimos
Escríbenos →Sigue aprendiendo
Finanzas & IA · 23 sep 2026Concilia tu estado de cuenta con IA y 10 prompts más para tu negocio
Kit por giro · 22 sep 2026El kit de IA de tu negocio: 18 giros y con qué arrancar en cada uno
Pricing · 20 sep 2026El prompt para saber qué servicio estás regalando¿Lo quieres funcionando en tu negocio sin armarlo tú?
Escríbenos