Saltar al contenido

El Cerebro

Biblioteca

Busca por título o materia; no dentro de las notas.

Zscaler (ZS) — Estados Unidos, USD

empresas

Identidad

Ciberseguridad cloud pure-play: pionera del Zero Trust SASE (acceso seguro a apps e Internet sin firewall de perímetro). Nasdaq: ZS, IPO mar-2018; ejercicio fiscal cierra 31-jul. Capitalización $28.47B, EV $26.80B. Precio $176.06 (cierre 24-ago-2026; -35% en 52 semanas tras hundirse -31,5% el 27-may-2026 con el Q3 FY26, su peor día histórico, y rebotar desde $114,63). Próximos resultados: 3-sep-2026 (Q4 FY26). 7.923 empleados; insiders ~35% (fundador Jay Chaudhry, CEO).

1. Negocio

Qué vende: suscripción por usuario a una plataforma cloud que intercepta el tráfico usuario→aplicación: Internet Access (navegación segura), Private Access (apps internas sin VPN), seguridad de datos y seguridad para IA empresarial (AI Protect, agentes). A quién: grandes empresas — protege ~40% del Forbes Global 2000; 748 clientes con ARR >$1M (+18%). Cómo gana: contratos plurianuales de licencia por usuario con upsell de módulos; ~85% vía canal. Simple: el peaje de seguridad entre cada empleado y sus aplicaciones. Escala: ARR $3.525B (+25%), RPO $6.5B (+30%), 750.000M transacciones/día. Compras de relleno: Red Canary (MDR, ~$675M, $127M ARR), SquareX, Symmetry Systems (identidades-agente); partnerships Anthropic (Glasswing) y OpenAI (Daybreak).

2. Industria — ciberseguridad (página pendiente de crear)

Gasto defensivo y no discrecional; red+acceso convergen en SASE y luego en "seguridad para IA". KPIs: ARR/net-new ARR, RPO, regla de los 40 (ZS: 25 + 23). Valoración: EV/ventas para SASE en pérdidas GAAP; EV/FCF-PER para quien convierte (FTNT, CRWD). Trampa típica: pagar múltiplo SaaS perpetuo por crecimiento que desacelera — en may-2026 el castigo a ZS llegó por el recorte de margen FCF, no por ingresos. Segundo orden: los peers re-rataron al alza (CRWD ~38x ventas, NET ~40x, PANW ~27x) mientras ZS cotiza a ~8x ventas TTM / 7,6x forward — o ZS es irracionalmente barata o descuentan algo estructural (capex IA, churn comercial).

3. Moat — foso-economico

  • Tipo: switching costs profundos (políticas empotradas en el camino usuario→app, contratos

plurianuales Z-Flex) + ventaja de datos: la mayor nube de seguridad del mundo, 750B transacciones/día alimentando detección — cuanta más tráfico inspecciona, mejor detecta (red de datos). Arquitectura cloud-native multi-tenant de 15 años frente a firewalls "retrofit". Líder del Gartner MQ SSE 5 años seguidos y SASE Platforms (1.er año, jul-2026).

  • ¿Aguanta 10 años? Switching y datos: probablemente sí. Lo frágil es la licencia por usuario:

si las cargas pasan a agentes IA máquina-máquina, el asiento deja de ser la unidad de valor. ZS lo ve y compra posición (Symmetry, framework ZAgent) — apuesta en curso, no ventaja consolidada.

  • Quién lo destruiría: bundling de Microsoft (Entra/E5), plataforma PANW+CyberArk ($25B, feb-2026),

CrowdStrike en identidad (aliado hoy con la integración jun-2026, rival mañana) y un cambio de vantage point que deprecie la inspección inline.

4. Financieros — calidad del beneficio

| $M | FY21 | FY22 | FY23 | FY24 | FY25 | TTM abr-26 | |---|---|---|---|---|---|---| | Ingresos | 673 | 1.091 | 1.617 | 2.168 | 2.673 | 3.174 | | Crecimiento | +56% | +62% | +48% | +34% | +23% | +25% | | Margen bruto | 78% | 78% | 78% | 78% | 77% | 77% | | Op. GAAP | -207 | -327 | -228 | -121 | -122 | -135 | | Neto GAAP | -262 | -390 | -202 | -58 | -41 | -77 | | FCF | 154 | 253 | 365 | 635 | 808 | 963 | | SBC | 259 | 410 | 445 | 528 | 661 | 783 |

  • Chequeo aritmético: EPS TTM -$0,49 × ~158M acciones diluidas medias ≈ -$77M neto TTM ✓ (desvío <2%

con acciones medias ponderadas; la diferencia es redondeo).

  • La trampa de calidad: el FCF $963M (30% de ingresos) flaquea por tres grifos: SBC = 25% de

ingresos, flotante de ingresos diferidos ($2,48B cobrados por adelantado) y capex bajo histórico. FCF − SBC ≈ $180M ≈ 5,7% de ingresos: el beneficio económico real hoy es fino. ROIC -2,3% vs WACC ~8,8%: aún destruye valor GAAP, aunque el margen operativo no-GAAP marca récord (23%, +140 bps) y la guía FY26 lleva EPS no-GAAP $4,10–4,11 (+25%).

  • Red flag reciente: guía FY26 de margen FCF recortada de 26,5–27% a 22,8–23,3% por capex IA

"alto dígito" % de ingresos. Si es estructural, toda la industria sube intensidad de capital.

  • Balance: $3,54B caja vs conversibles 0% venc. 2028 ($1,73B): caja neta +$1,67B, ratio 1,86.

5. Directiva y capital allocation

Fundador-led (Chaudhry, ~35% insiders: alineación máxima) pero venta recurrente de acciones por parte de insiders. Sin dividendo ni recompras; el accionista come dilución (+3,7%/año). El capital va a M&A de relleno-plataforma: Red Canary ~5,3x ARR adquirido (razonable para MDR); convertibles al 0% como puente barato: correcto. Red flag: salidas de liderazgo comercial admitidas en la call como causa de guías conservadoras — rotar go-to-market justo cuando la desaceleración asusta es la combinación que rompe tesis de crecimiento.

6. Valoración por escenarios

Método: EV/FCF a FY2030 (rev × margen FCF × múltiplo de salida), descontado al 10% anual (~4 años). Base: rev FY26E $3,33B (+24,6%), FCF ~23%.

| Escenario | Rev FY30 | Margen FCF | Múltiplo | EV implícito | $/acción hoy | Prob | |---|---|---|---|---|---|---| | Pesimista | $5,2B (12% CAGR) | 24% | 20x | $25B | ~$110 | 25% | | Base | $6,6B (19% CAGR) | 27% | 25x | $44,6B | ~$190 | 50% | | Optimista | $8,0B (24% CAGR) | 29% | 30x | $69,6B | ~$290 | 25% |

Central ponderada: ~$195 (uso $192 con colchón). Precio $176,06 → MoS ~9%: insuficiente. Lectura inversa: el precio ya descuenta ~16% CAGR a FY30, 27% de margen FCF y 24x de salida — supuestos justos, ni ganga ni burbuja. Consenso (PT $198, Buy) pegado a mi caso base: la asimetría solo aparece abajo.

7. Riesgos y red flags

  1. Rotación de dirección comercial (admitida) en plena transición de narrativa.
  2. Capex IA estructural comprime el margen FCF que sostenía la prima de valoración.
  3. SBC 25% de ingresos; pérdidas GAAP 8+ años tras IPO.
  4. Modelo por-asiento vulnerable a cargas agénticas (identidades máquina).
  5. Competencia total: MSFT (bundle), PANW+CyberArk (full-stack), CrowdStrike (identidad), NET/Netskope (precio).
  6. Presión por posible exclusión de índice y sector SaaS "out of favor" (jun-2026).
  7. Insider selling recurrente del fundador; conversibles $1,73B (2028) = dilución potencial.

8. Contraste con postura previa

Primera tesis de ZS en el vault; sin postura previa en cartera. Mi valoración a ciegas dio ~$195 central y el consenso dice $198 — coincidencia que indica mercado eficiente aquí, no ventaja analítica. Con el mercado de hace un año ($337) discrepo menos cada día: el recorte de FCF y el churn comercial justifican parte del castigo. Mi desacuerdo es solo de precio: falta margen de seguridad, no calidad.

9. Veredicto: VIGILAR (propuesto — decide Carlos)

Negocio excelente con foso real, pero a $176 el precio ya paga el caso base. COMPRAR si: (a) precio ≤$152 (~21% MoS sobre $192) o (b) el Q4 FY26 (3-sep-2026) muestra net-new ARR >$215M, guía FY27 con margen FCF ≥24% y equipo comercial estabilizado. Entradas escalonadas si (b) sin (a).

10. Qué INVALIDARÍA esta tesis (umbral concreto)

  • Crecimiento ARR <20% interanual durante 2 trimestres consecutivos.
  • Margen FCF FY27 guiado <20% sin compensación en crecimiento.
  • Retención bruta <95% o primer trimestre de caída en clientes >$1M ARR.
  • Salida del cuadrante Líder de Gartner SSE, o pérdida pública de un cliente Global 2000 emblemático.
  • Nueva salida del liderazgo comercial (CRO/equipo) antes de 18 meses.

11. Predicciones falsables (para "Para el CIO")

  1. ARR FY26 (reporta 3-sep-2026) dentro de guía $3,74–3,79B → prob 85% (lím. 30-sep-2026).
  2. Guía inicial FY27 (sep-2026) con margen FCF ≥24% → prob 40% (lím. 15-oct-2026).
  3. ZS toca >$220 antes del 31-jul-2027 → prob 45%.

Ver también

<!-- red densa 2026-08-25 -->