Summary

  • Los ingresos del ejercicio 2026 fueron US$3.353 millones y el ARR al cierre US$3.771 millones, ambos con un crecimiento del 25%. Sin Red Canary, fueron US$3.209 millones y US$3.630 millones, con un 20% en cada caso.
  • Red Canary, SPLX, SquareX y Symmetry se adquirieron durante el año por unos US$957,7 millones de contraprestación en efectivo declarada. El goodwill publicado o provisional de las cuatro operaciones suma aproximadamente US$800,3 millones.
  • La dirección y PwC dejaron las cuatro filiales fuera de la evaluación y auditoría del control interno sobre la información financiera. En conjunto representaban aproximadamente el 0,1% de los activos y el 4,4% de los ingresos consolidados del ejercicio.
  • El desfase redondeado de US$144 millones entre los ingresos declarados y los ingresos sin Red Canary se parece a los US$147,5 millones que resulta de aplicar el 4,4% al total. No es una conciliación: una medida cubre solo Red Canary y la otra cuatro empresas.
  • Zscaler debería mantener cuatro filas constantes y mostrar ARR adquirido, ingresos reconocidos, retención, venta cruzada, margen, revisiones de valoración, coste de integración y entrada en el perímetro ICFR.

Una sola adquisición sale de la tasa de crecimiento

Las cifras principales son contundentes. Zscaler facturó US$3.353 millones en el ejercicio fiscal de 2026, un 25% más que el año anterior. El cuarto trimestre aportó US$898,2 millones, también un 25% más. El ARR terminó julio en US$3.771 millones y repitió la misma tasa.

La compañía añade una comparación ajustada. Al excluir Red Canary, los ingresos anuales quedan en US$3.209 millones y crecen un 20%. Al excluir los US$141 millones de ARR atribuidos a Red Canary, el ARR queda en US$3.630 millones y aumenta igualmente un 20%. Es una referencia útil: incluso después de retirar la adquisición con una contribución recurrente identificada, el negocio conserva un avance elevado.

Pero el ejercicio contiene tres compras más. Red Canary se cerró el 1 de agosto de 2025; SPLX, el 31 de octubre; SquareX, el 5 de febrero de 2026; y Symmetry, el 27 de mayo. La nota de combinaciones de negocios tiene, necesariamente, cuatro perímetros individuales.

El informe de control financiero vuelve a reunir los cuatro nombres. La dirección no incluyó estas filiales en su evaluación del control interno a 31 de julio porque se adquirieron durante el año. PwC las dejó también fuera de su auditoría del ICFR. Así, el comunicado de crecimiento trabaja con Red Canary, la asignación del precio con cuatro compañías y el control interno con las cuatro por un motivo distinto.

Ningún mapa es inválido por sí solo. Una comparación operativa puede retirar la aportación material. La contabilidad debe registrar cada combinación completada. Las normas de control permiten un tratamiento inicial de operaciones adquiridas recientemente cuando el alcance y el efecto se explican. El error consiste en llamar «orgánico» a todo el conjunto sin conservar la población exacta de cada cálculo.

La coincidencia de US$144 millones no cierra el puente

Los estados financieros registran ingresos de US$3.352,5 millones, redondeados a US$3.353 millones en el comunicado. La cifra sin Red Canary es US$3.209 millones. Por tanto, la diferencia redondeada ronda US$144 millones.

El 4,4% de US$3.352,5 millones equivale a unos US$147,5 millones. La cercanía invita a una lectura rápida: quizá las cuatro filiales que quedaron fuera del ICFR explican prácticamente lo mismo que Red Canary en el ajuste de ingresos. Esa interpretación no está demostrada.

El 4,4% agrupa Red Canary, SPLX, SquareX y Symmetry. La cifra de US$3.209 millones retira solo Red Canary. Una relación informa sobre el alcance de las pruebas de control; la otra construye una comparación de crecimiento. Además, los datos están redondeados y Zscaler no reparte el 4,4% entre las cuatro filiales.

Tampoco cabe concluir que SPLX, SquareX y Symmetry generaron cero ingresos porque no aparecen en el ajuste. Llegaron más tarde y algunas operaciones estaban centradas en tecnología o talento. Su efecto pudo ser inmaterial a escala del grupo sin ser nulo. El silencio de una métrica no equivale a un estado de resultados separado.

Esta proximidad numérica es más valiosa como advertencia que como respuesta. Una conciliación fiable empieza con las mismas empresas, las mismas fechas y los mismos conceptos. Las restas vienen después.

El ARR de Red Canary mide una foto anualizada

Red Canary es la única compra con una serie de ARR publicada. Su aportación pasó de US$114 millones al 31 de enero a US$127 millones al 30 de abril y US$141 millones al 31 de julio de 2026. La secuencia muestra que la base recurrente anualizada creció tras el cierre.

No muestra los ingresos reconocidos en cada trimestre. Zscaler define el ARR como los ingresos de los próximos doce meses derivados de contratos de suscripción existentes en la fecha de medición. Para contratos que vencen durante ese periodo suele suponer una renovación en las condiciones vigentes. El documento hace una excepción expresa para determinados contratos de Red Canary que vencían en el ejercicio 2026.

La excepción impide una extrapolación totalmente automática, pero no ofrece la retención de la cartera heredada. Tampoco separa nuevos contratos vendidos por Zscaler, ampliaciones dentro de clientes existentes, cambios de precio, baja de servicios o migraciones de producto.

Los ingresos anuales aportan otra perspectiva. La diferencia aproximada de US$144 millones refleja un flujo reconocido durante el ejercicio, con redondeo. Red Canary entró el primer día del año fiscal y pudo contribuir casi doce meses. SPLX, SquareX y Symmetry dispusieron de periodos progresivamente más cortos.

No se debe comparar directamente el ARR de US$141 millones al cierre con US$144 millones de diferencia anual. El ARR es una fotografía que anualiza el futuro bajo ciertas hipótesis; los ingresos son un flujo histórico reconocido. Los contratos adquiridos y el ingreso diferido pueden ajustarse en la contabilidad de compra, alterando el ritmo de reconocimiento.

Un puente comercial debería empezar con el ARR adquirido al cierre de la transacción, añadir ventas nuevas y expansión, restar cancelaciones y excepciones de renovación, y terminar con el ARR final. Un puente de ingresos debería seguir la misma cartera y mostrar qué parte se reconoció. Solo entonces se distinguiría entre herencia, retención y venta cruzada.

Cuatro compras, cuatro mecanismos de creación de valor

La contraprestación en efectivo declarada fue US$651,4 millones por Red Canary, US$40,6 millones por SPLX, US$112,8 millones por SquareX y US$152,9 millones por Symmetry. En conjunto asciende a unos US$957,7 millones. Zscaler emitió además acciones restringidas sujetas a servicios posteriores a la combinación; esos instrumentos se presentan por separado y no deben sumarse sin más al efectivo pagado.

Red Canary añadió detección y respuesta gestionadas. SPLX aportó capacidades de seguridad y pruebas para IA. SquareX amplió la protección del navegador, incluidos dispositivos no administrados. Symmetry aportó un grafo que relaciona datos, identidades, aplicaciones y agentes de IA.

Las rutas de integración son diferentes. Un servicio gestionado debe retener clientes y operar con eficiencia. Una tecnología incipiente puede crear valor al integrarse en una plataforma antes de tener ARR propio. La seguridad del navegador tiene que convertirse en políticas desplegadas, no solo en una extensión instalada. El grafo de acceso debe traducirse en decisiones que reduzcan riesgo para clientes reales.

La asignación del precio muestra cuánto depende la tesis de la ejecución. El goodwill declarado fue US$545,445 millones para Red Canary, US$39,2 millones para SPLX después de una revisión, US$93 millones para SquareX y US$122,7 millones para Symmetry. La suma ronda US$800,3 millones. Varias asignaciones son preliminares, por lo que el total no debe presentarse como una proporción definitiva del valor pagado.

El goodwill no demuestra que se pagó demasiado. Suele recoger personal organizado, sinergias esperadas y activos que no cumplen los criterios para su reconocimiento separado. Sí significa que gran parte del resultado dependerá de renovar clientes, conservar equipos, integrar código y vender más productos a través de la plataforma.

SPLX ya ofrece una lección sobre la provisionalidad. Zscaler redujo el valor de la tecnología desarrollada adquirida de US$14,1 millones a US$3,3 millones y elevó el goodwill de US$32,2 millones a US$39,2 millones. El cambio llegó al sustituir una valoración por comparación por un enfoque de coste de reposición. No fue un deterioro; fue una revisión dentro del periodo de medición. Aun así, demuestra que la primera tabla no es una fotografía final.

La exclusión del ICFR no equivale a una opinión negativa

PwC emitió una opinión sin salvedades sobre los estados financieros consolidados. También concluyó que Zscaler mantenía un control interno efectivo a 31 de julio de 2026 dentro del perímetro evaluado. En esa auditoría de controles excluyó expresamente Red Canary, SPLX, SquareX y Symmetry.

Los ingresos y balances de estas filiales siguen dentro de los estados consolidados auditados. El alcance distinto afecta a los procesos que respaldan la información financiera: autorización contractual, facturación, reconocimiento de ingresos, acceso a sistemas, cierre, conciliaciones y prevención o detección de errores materiales. No es correcto decir que el 4,4% de los ingresos no fue auditado.

Tampoco el informe afirma que los controles de las cuatro empresas fueran ineficaces. Afirma que no se incluyeron en la evaluación de ese año. Una empresa recién adquirida puede conservar otros repositorios de contratos, motores de cobro, reglas de aprobación y calendarios de cierre. Llevarlos al estándar del grupo requiere diseño, migración y prueba.

El contraste entre el 0,1% de los activos y el 4,4% de los ingresos sí merece seguimiento. Las compañías de software y servicios pueden generar ventas con pocos activos operativos en la entidad legal. El goodwill y otros activos de adquisición también pueden registrarse en otra parte de la estructura consolidada. El ratio describe alcance, no probabilidad de fraude ni calidad del producto.

La prueba relevante llegará en el ejercicio 2027. Si las cuatro filiales se incorporan con normalidad a la evaluación y auditoría ICFR, Zscaler habrá cerrado una parte importante de la integración. Si persiste una exclusión, aparece una debilidad material o se anuncia una remediación, el riesgo operativo cambiará.

RPO e ingreso diferido no identifican a cada filial

Las obligaciones de desempeño pendientes alcanzaron US$7.365,4 millones al cierre. Zscaler espera reconocer el 45% durante doce meses y el 90% durante tres años. El ingreso diferido fue US$2.925,8 millones, un 19% más interanual.

Ambas cifras respaldan la visibilidad, pero no asignan valor por adquisición. El RPO recoge el precio de transacción de obligaciones no satisfechas. El ingreso diferido corresponde a importes facturados todavía no reconocidos. El ARR anualiza contratos en una fecha. Duración, calendario de factura, renovación y ajustes de compra hacen que se muevan en momentos distintos.

Restar el ARR de Red Canary al RPO mezclaría magnitudes. Interpretar todo el aumento del ingreso diferido como demanda adquirida también sería un error. La empresa no publica RPO, ingreso diferido ni cobros adquiridos por cada operación.

La caja funciona con otro reloj. El flujo operativo anual fue US$1.129,7 millones. Sin embargo, el flujo libre del cuarto trimestre cayó a US$60,8 millones, el 7% de los ingresos, mientras las compras de propiedades y equipos y el software interno capitalizado alcanzaron US$218,5 millones. Es una señal de inversión de plataforma, no una atribución de costes y cobros por adquisición.

La falta de segmentación no autoriza a fabricar una. Un calendario común por empresa sería más modesto y más útil que cualquier estimación basada en restas incompatibles.

Un cuadro de cuatro filas sería suficiente

El informe ideal no necesita revelar nombres de clientes ni precios comerciales. Puede usar cuatro filas—Red Canary, SPLX, SquareX y Symmetry—y columnas para fecha de cierre, efectivo pagado, asignación inicial y final, ARR al cierre, ARR final, ingresos reconocidos, retención, venta cruzada, margen, costes de integración y estado ICFR.

Si una cifra exacta es sensible, pueden emplearse intervalos o umbrales de materialidad. Lo esencial es conservar la misma población. Una línea agregada de «otras adquisiciones» sería preferible a que los lectores confundan ausencia de ajuste con ausencia de actividad.

Red Canary requiere la mayor claridad comercial. La serie de US$114, US$127 y US$141 millones puede provenir de renovaciones, expansión de clientes heredados, contratos nuevos o cambios de medición. La excepción sobre contratos que vencían en 2026 indica que la compañía ya dispone de datos suficientemente granulares para evitar una suposición indiscriminada.

Para SPLX, SquareX y Symmetry, al principio pueden importar más la adopción y la integración de producto que un ARR autónomo. Funciones lanzadas, clientes que las activan, valor contractual adjunto y asignaciones definitivas del precio mostrarían si la tecnología adquirida se convierte en capacidad vendible.

El cuadro debería mantenerse hasta que cada operación complete al menos un ciclo de renovación, valoración final y control interno. Después, la integración en la plataforma puede hacer innecesario un seguimiento separado. Antes de ese punto, eliminar la fila también elimina la evidencia.

El crecimiento está probado; la atribución aún no

Nada en esta diferencia de perímetros invalida las tasas publicadas. Un 25% en ingresos y ARR es sustancial. El 20% sin Red Canary sigue mostrando fortaleza. El RPO es elevado, el ingreso diferido crece y el flujo operativo anual es robusto.

La conclusión más estrecha es que «ajustado por adquisición» no equivale todavía a una base orgánica completa cuando se excluye una sola compra entre cuatro. Es una comparación válida centrada en el contribuyente material que Zscaler decidió identificar.

Del mismo modo, estar fuera del ICFR de primer año no implica una auditoría adversa. Señala que los productos, los contratos y los controles se integran con calendarios distintos. El seguimiento debe comprobar que esas líneas terminan convergiendo.

La guía para 2027 sitúa los ingresos entre US$3.908 y US$3.938 millones y el ARR entre US$4.396 y US$4.426 millones. Tras un año completo, la compañía tendrá mejores condiciones para separar contratos heredados, venta cruzada y crecimiento nuevo, y para incluir los sistemas adquiridos en el control del grupo.

El caso actual es favorable pero incompleto: Zscaler crece con fuerza y ha comprado capacidades relevantes, pero todavía describe esas compras con tres mapas que no encajan fila por fila. El puente común convertiría esa colección de cifras válidas en una prueba de integración.

Sources