¿Carta de la BSA recibida? Qué hacer y qué no

Una carta de la Business Software Alliance se entiende mejor por lo que es: una invitación a autodenunciarte, bien envuelta. Dice que tu empresa quizá usa software sin licencia válida, pide colaborar con una auditoría voluntaria, y deja flotar sobre la página la amenaza de una indemnización. La decisión más importante la tomas en los primeros días, y casi siempre es la misma: no responder de inmediato.

A continuación, qué es realmente la BSA, qué puede y qué no puede hacer, cómo se construye una reclamación, y cómo responder sin montar un expediente contra ti mismo. Sin alarmismo, solo los hechos con la cabeza fría, porque la carta juega con el susto, y el susto es un mal consejero en lo que en el fondo es un juego comercial y jurídico.

¿Qué es la Business Software Alliance?

La Business Software Alliance es una organización privada de defensa de intereses que actúa en nombre de grandes fabricantes de software, entre ellos Microsoft, Adobe y Autodesk. Su tarea es rastrear empresas que usan software sin licencia válida y cobrar una compensación en nombre de esos fabricantes.

La palabra que hay que recordar es “privada”. La BSA no es un organismo público, no es un servicio de investigación y no es un tribunal. No puede registrar tus sistemas, imponer una multa ni obligarte a nada. Sus cartas están redactadas para que parezca lo contrario, con términos jurídicos y referencias a cifras altas, y es justo en esa sensación donde muchos empresarios tropiezan.

¿Por qué recibes una carta así?

Normalmente empieza con un chivatazo. Un ex empleado enfadado, un informático que se fue, a veces un competidor: alguien que sabe qué hay en los ordenadores lo denuncia. La BSA, o un despacho en su nombre, envía entonces la petición de colaborar voluntariamente con una auditoría, con preguntas como: qué software usas, en cuántos dispositivos, y ¿puedes mostrar las licencias?

Importante entenderlo: un chivatazo no es una prueba. Quien afirma que en algún sitio corre software ilegal rara vez tiene los detalles, y desde luego no las cifras. La carta que sigue suena como si el caso ya estuviera cerrado, pero en realidad es un intento de sacar a la luz los hechos que faltan, desde la única parte que los tiene: tú. Eso explica el tono apremiante, y explica por qué ese tono no guarda relación con lo sólido que sea realmente el caso.

Lo que muchos empresarios no saben es que la palabra “voluntaria” se dice en sentido literal. No estás obligado a dar esa información. Y colaborar no es neutro, porque las respuestas que envías son precisamente la prueba sobre la que se construirá después una reclamación.

¿Tengo que colaborar con la auditoría?

No sin asesoramiento primero. Aquí es donde más a menudo se tuerce: una empresa se asusta, quiere demostrar que no tiene nada que ocultar, y envía por su cuenta un resumen de todo su software. Con ello entregas el mismísimo expediente del que deberías defenderte.

El primer paso sensato no es, por tanto, responder al fondo, sino llevar la carta a quien ya ha visto esto, un jurista informático o un abogado con experiencia en licencias de software. Sabe qué respuesta limita tu responsabilidad y cuál la agranda. Una respuesta correcta y formalmente redactada puede calmar un asunto antes de que escale, mientras que un correo impulsivo a veces lo pone en marcha de verdad. Esa consulta cuesta dinero, pero es casi siempre una fracción de lo que una primera reacción desafortunada puede costarte.

Qué puede y qué no puede hacer la BSA

La distinción es más sencilla de lo que el tono de la carta sugiere, y conviene tenerla clara.

La BSA puede	La BSA no puede
Enviar una carta o correo pidiendo una auditoría	Obligarte a colaborar sin orden judicial
Hacer preguntas sobre tu uso del software	Entrar en tus sistemas o exigir documentos
Proponer un acuerdo en nombre de los fabricantes miembros	Imponer ella misma una multa
Llevar un litigio ante el tribunal	Hacerse pasar por organismo público o de investigación

Esa última fila de la derecha importa. Una parte privada puede acudir al tribunal, pero entonces rigen las reglas ordinarias: no tienes que revelar nada mientras un juez no lo haya ordenado. La presión de la carta es real, pero no es una obligación jurídica. Es justo esa diferencia entre insistencia y coacción la que la carta prefiere difuminar, y restaurarla es el primer paso que te da calma.

¿Una carta de la BSA equivale a una demanda?

No, y en esa diferencia está el primer alivio. Una demanda viene de un tribunal y te obliga a comparecer o responder dentro de un plazo. Una carta de la BSA viene de una organización privada o de su abogado y es, por muy formal que parezca, una petición. No hay ninguna orden judicial detrás.

Eso no significa que puedas tirarla y olvidarla. Si una empresa no reacciona en absoluto, la BSA puede decidir llevar el asunto ante un juez de todos modos, y entonces querrás haber actuado de forma demostrablemente correcta. La postura correcta no es, pues, ni ignorar ni confesarlo todo de golpe, sino responder con calma y con asesoramiento. Ve la carta como el inicio de una conversación que ayudas a dirigir, no como un veredicto ya dictado.

Cómo se construye una reclamación

Entender cómo se forma la cifra quita parte del susto y explica por qué colaborar voluntariamente sale tan mal.

El método es en el fondo siempre el mismo: el valor comercial del software implicado, multiplicado por el número de instalaciones sin licencia válida, más un recargo en concepto de compensación. Dos cosas destacan. Primero, la cifra escala con el número de máquinas, así que un puñado de puestos es muy distinto de una oficina entera. Segundo, y este es el quid: el número de instalaciones y los títulos usados son precisamente los datos que la propia BSA no tiene. Mientras no los facilites, la parte contraria tiene que hacerlos verosímiles, y eso es bastante más difícil que copiar una lista que enviaste voluntariamente.

Ayuda imaginar los dos extremos. Un autónomo con un solo programa sin licencia en un solo portátil es un asunto pequeño y fácil de corregir. Una oficina de cincuenta puestos que ejecuta la misma suite sin licencia en cada máquina es otro orden de magnitud, porque la misma cifra por puesto se multiplica cincuenta veces. Nada de ese cálculo es exótico; simplemente premia conocer tus propios números antes que nadie.

¿Y si de verdad algo no está en regla?

Ocurre, y más a menudo por accidente que a propósito: una versión de prueba que se quedó en uso profesional, una clave puesta en más máquinas de las que la licencia permite, software que llegó con un empleado que se fue. Eso no te convierte en un defraudador, pero sí significa que ahora debes ser prudente. En la mayoría de las pequeñas empresas ese déficit nunca fue una decisión consciente, sino la suma de pequeños descuidos que nadie ordenó jamás.

Aun así, no admitas nada sin asesoramiento jurídico. Lo que sí puedes hacer ya, al margen de la comunicación con la BSA, es poner tu casa en orden: inventariar qué corre, y donde haga falta comprar licencias válidas para que tu situación sea correcta. Comprar legalmente es, al margen de cualquier carta, la mejor protección, y bastante más barato que un acuerdo.

Cómo es un buen inventario interno

Al margen de la carta, es algo que toda empresa hace mejor cuanto antes, porque quita la incertidumbre que hace temible una auditoría. No hace falta software caro; basta un simple resumen.

Recorre puesto por puesto qué programas de pago hay en cada uno, y anota al lado qué licencia lo cubre y dónde está el justificante de compra. Allí donde no encuentres justificante, tu lista de tareas se forma sola. Suele salir mejor de lo temido, con los huecos en unos pocos sitios previsibles: un PC viejo que alguien heredó, una prueba que se quedó, o un programa puesto en más máquinas de las que la licencia cubre.

Guarda ese resumen en tu interior y no lo envíes con una respuesta a la BSA, salvo que tu abogado lo aconseje. Es tu brújula, no su prueba. Su mera existencia te da calma, porque sabes exactamente cómo estás, y esa es la posición desde la que mejor se negocia.

La mejor defensa es una caja de zapatos con facturas

Casi todo el estrés en torno a una carta de la BSA se reduce a una pregunta: ¿puedes demostrar que tu software es legal? En una auditoría nadie pide las claves en sí, se piden pruebas. Y las pruebas son papeleo.

Registra, por tanto, por cada compra, qué compras, a quién, y cuánto pagaste. Conserva las facturas a nombre de la empresa, y en licencias de segunda mano la confirmación de que el anterior propietario abandonó su copia. Esa cadena es exactamente lo que un vendedor serio te entrega, y exactamente lo que una auditoría quiere ver. Por qué importa tanto esa procedencia lo hemos explicado en software de segunda mano y su legalidad.

Una empresa que compra sus licencias con orden y guarda los papeles poco tiene que temer de una carta de la BSA: tras asesorarse envía una respuesta bien fundamentada y ahí suele acabar la cosa. El problema surge en las empresas que no saben qué corre e intentan tapar ese hueco colaborando. Aquí prevenir es literalmente más barato que curar. Hay una razón más que va más allá de repeler una carta: los fabricantes y quienes actúan por ellos apuntan a la reventa y a las empresas porque ahí está el dinero, y su política es más estricta que la ley. Una empresa capaz de mostrar de dónde viene cada licencia es, por tanto, no solo más fuerte en una auditoría, sino también menos dependiente de la arbitrariedad con que tales partes pueden actuar.

Los cuatro pasos cuando llega la carta

Corto y concreto, para que sepas qué haces hoy y qué dejas. Imprímelo si quieres y ponlo junto a la carta, porque es en los primeros días tras recibirla cuando la tentación de hacer algo rápido es mayor.

1. No respondas al fondo de inmediato. Acusar recibo está bien, nada más.
2. Lleva la carta a un jurista informático o a un abogado con experiencia en licencias de software.
3. Mapea internamente qué corre y qué licencias tienes, para ti, no para enviarlo.
4. Corrige los déficits reales comprando legalmente, y guarda la prueba.

Ese es todo el meollo: no entregar un expediente presa del pánico, sí poner en regla la propia situación. Quien compra software para una empresa hace bien, en todo caso, en entender por qué comprar legalmente rinde más de lo que cuesta, con carta o sin ella; está en software legal para empresas.