Aisthesis Arché — inventario inicial de derechos de terceros
20 de octubre de 2026. No es una auditoría exhaustiva de licencias o patentes.

La licencia de la raíz se limita a aportes originales bajo facultad de sus
titulares. No convierte dependencias o modelos ajenos en software propietario.
Conservar textos, avisos, atribuciones y condiciones originales en distribuciones.

INVENTARIO REPRODUCIBLE
- pyproject.toml / uv.lock: dependencias Python y versiones resueltas.
- web/package.json / dependencias web: herramientas de verificación según su lock.
- tools/expression-models.json: origen, revisiones y SHA-256 de modelos.
- dependencias/modelos/expresiones/SOURCE.json y LICENSE-*.txt: copias locales
  de procedencia y licencias descargadas. dependencias/ no se publica en Git.
- tests/reference/muse/LICENSE: permiso MIT del material de referencia conservado.

CIFRADO DE COPIAS — 31 OCT 2026
- pyca/cryptography, versión bloqueada en uv.lock (50.0.2 al añadirla):
  License-Expression del wheel: Apache-2.0 OR BSD-3-Clause.
  https://github.com/pyca/cryptography
  Sus textos LICENSE, LICENSE.APACHE y LICENSE.BSD se conservan en los metadatos
  del paquete distribuido. Revisar también los avisos de sus componentes nativos.
  Usar esta biblioteca no certifica FIPS ni cumplimiento sanitario.

MODELOS FACIALES
- OpenCV Zoo, revisión 47534e27c9851bb1128ccc0102f1145e27f23f98:
  expresión MobileFaceNet, aviso Apache-2.0; detector YuNet, aviso MIT.
  https://github.com/opencv/opencv_zoo
- Modelo de contraste EmotiEffLib, revisión
  520a051c64cd191521e5934655314e769a319684:
  enet_b0_8_best_afew.onnx. LICENSE del repositorio consultado: Apache-2.0.
  https://github.com/sb-ai-lab/EmotiEffLib
  El permiso del repositorio no demuestra por sí solo todos los derechos de pesos,
  imágenes o conjuntos de entrenamiento. Revisar su cadena de procedencia antes
  de explotación externa. No atribuirles validez clínica ni derecho a reutilizar
  rostros de participantes. El instalador actual no incorpora una auditoría legal.
- MediaPipe Face Landmarker (face_landmarker.task, float16/1), descargado de
  storage.googleapis.com/mediapipe-models; LICENSE de google-ai-edge/mediapipe v1.2.0:
  Apache-2.0. Añadido el 29 oct 2026 al migrar a Python 3.14. La tarjeta del modelo
  y la procedencia de sus datos de entrenamiento siguen pendientes de revisión.

OTROS RECURSOS
- Muse / InteraXon, MediaPipe, OpenCV, Python y demás nombres conservan sus marcas
  y avisos. No hay aval clínico o comercial de esos titulares.
- El logo PNG fue aportado por William. Incorporarlo no verifica autoría,
  exclusividad, registro marcario ni condiciones del generador/proveedor original.
  El SVG del favicon incrusta el mismo PNG; tampoco cambia esos derechos.
- Las referencias científicas y legales conservan su régimen propio. Los enlaces
  no conceden permiso de reproducción íntegra. Copias de consulta, cuando existen,
  permanecen como evidencia local ignorada por Git.

ANTES DE DISTRIBUIR UN EJECUTABLE O SERVICIO
1. Inventariar las versiones realmente incluidas, licencias y avisos en el bundle.
2. Revisar obligaciones de código fuente, atribución, NOTICE, patentes y cambios
   que correspondan a cada componente, sin suponer que todas son MIT/Apache.
3. Verificar pesos/datasets/imagen, contratos de colaboradores y permisos de uso
   de datos por separado. Resolver hallazgos antes de comercializar.
4. Conservar recibo de revisión y licencias en el paquete. Este inventario no
   sustituye sus textos completos ni libera por sí solo la comercialización.