Cloudflare (NET): El negocio de la “puerta de enlace a Internet” a través de una lente de inversión a largo plazo—calidad del crecimiento, el coste de la confianza y el manual ganador en la era de la IA

* Este informe se basa en datos a fecha de 2026-01-08.

¿Qué hace esta empresa? (Nivel de secundaria)

Cloudflare es, en una frase, “una empresa que hace que la puerta principal de internet sea más segura y más rápida, y también permite que las apps y la IA se ejecuten globalmente”.

Los sitios web y las apps se usan en todo el mundo, y tienden a encontrarse con los mismos problemas: “los usuarios lejanos experimentan tiempos de carga lentos”, “ocurren ataques (acceso no autorizado, tráfico abusivo, intentos de derribo)”, “los picos de tráfico pueden dejar sitios fuera de línea”, y “en la era de la IA, queremos que la inferencia (respuestas) se entregue más rápido, más barato y de forma más fiable”. Cloudflare proporciona infraestructura que aborda estos problemas en un solo lugar—en la “puerta principal”.

¿Quiénes son los clientes?

Los clientes son principalmente empresas de una amplia gama de industrias. Los clientes principales incluyen compañías que operan sitios web y apps (comercio electrónico, medios, SaaS, gaming, etc.), negocios que gestionan pagos en línea o datos personales, y compañías que atienden bases de usuarios globales. Además, la comunidad de desarrolladores (personas que construyen APIs y apps) y, más recientemente, empresas y desarrolladores que buscan ejecutar aplicaciones de IA se han convertido en grupos de clientes cada vez más importantes.

Negocios principales (pilares de ingresos actuales)

• Seguridad: Detiene el tráfico abusivo y los ataques en la puerta principal para proteger apps y redes empresariales (piense en “un guardia de seguridad de élite”).
• Rendimiento y entrega: Utiliza una huella global para servir contenido desde ubicaciones cercanas a los usuarios, mejorando la velocidad y la resiliencia (como “control de tráfico” que reduce la congestión).
• Infraestructura de red empresarial: Conecta de forma segura a empleados y sitios, habilitando el “acceso interno/externo” en un mundo cloud-first.

¿Cómo gana dinero? (Modelo de ingresos)

El núcleo es ingresos por suscripción (cuotas mensuales/anuales). Los precios escalan a medida que los clientes suben de nivel y añaden funcionalidades, y ciertos productos también incluyen componentes basados en uso vinculados al ancho de banda, el volumen de solicitudes y la inferencia de IA. Estructuralmente, la huella de Cloudflare tiende a expandirse a medida que crece el uso de internet empresarial.

¿Por qué se elige? (Propuesta de valor central)

• Conveniencia de la consolidación: Es más simple implementar seguridad, velocidad y conectividad a través de un solo proveedor que unir múltiples herramientas.
• Huella global: El procesamiento más cerca de los usuarios finales respalda mejor velocidad y fiabilidad.
• Amigable para desarrolladores: Facilita lanzar funcionalidades y experimentar con nuevas capacidades (especialmente en torno a la IA).

Iniciativas que podrían convertirse en pilares futuros (expansión en la era de la IA)

Cloudflare está extendiendo su rol de “puerta principal” para la era de la IA—yendo más allá de simplemente “asegurar y acelerar la puerta principal”. Estos esfuerzos quizá aún no sean grandes contribuyentes de ingresos, pero importan para entender hacia dónde se dirige la empresa.

Workers AI: Ejecutar inferencia de IA en puntos de presencia globales

“Workers AI” permite a los desarrolladores ejecutar inferencia de IA en la red de Cloudflare. El objetivo es evitar operar GPUs e infraestructura relacionada internamente, mejorar el rendimiento percibido por el usuario procesando más cerca del usuario final, y alinearse de forma más natural con un modelo de pago por uso. La empresa también continúa mejorando la oferta añadiendo modelos y acelerando la inferencia.

AI Gateway: Operar múltiples proveedores de IA a través de “una sola puerta principal”

Las aplicaciones de IA a menudo quieren usar múltiples proveedores de IA (modelos), pero eso rápidamente crea complejidad en torno a la gestión de claves, la visibilidad de costes, el enrutamiento y la monitorización. AI Gateway busca actuar como un “centro de mando de operaciones de IA”, conectando múltiples proveedores y facilitando la visibilidad de uso/tarifas y el cambio de proveedor. Con el tiempo, Cloudflare tiene margen para expandir su rol como coordinador de tráfico de aplicaciones de IA.

Protección de contenido y monetización en la era de la IA: entrando en el dominio de control de rastreadores

A medida que los sistemas de IA recopilan y reutilizan cada vez más grandes volúmenes de texto web, los operadores de sitios pueden decir: “No queremos que esto se tome sin permiso”, o “Si lo usas, queremos que se nos pague”. Cloudflare está avanzando hacia el bloqueo de rastreadores de IA y mecanismos de compensación—un área que puede influir no solo en los ingresos directos, sino también en el poder de negociación que proviene de controlar la ‘puerta principal de la web’.

Expansión de red (infraestructura interna)

El edge de Cloudflare no son solo sus servicios, sino también la red global que ha construido. Expandir puntos de presencia y asociaciones—incluidas asociaciones más amplias para apoyar el despliegue global de inferencia de IA (incluido para China)—crea la base para futuros negocios de IA y entrega.

La esencia es la “plataforma de consolidación en la puerta principal”: la vía ganadora y el núcleo del valor

El valor central de Cloudflare es que opera la “puerta principal” de internet—apps, APIs, la web y redes empresariales—de forma rápida, segura y fiable en una sola red. Esto es menos sobre un paquete conveniente de funcionalidades y más sobre una base tipo backbone que los clientes no pueden permitirse ver fallar.

Si los clientes obtienen velocidad (entrega), seguridad (defensa), acceso interno/externo (zero trust) y una plataforma de ejecución para desarrolladores (ejecución en el edge) de distintos proveedores, la arquitectura y las operaciones se complican, y el triaje de incidentes se vuelve más difícil. La ventaja de Cloudflare es entregar esto como una “base” integrada, ayudando a los clientes a pasar de optimización local a optimización global.

Dicho esto, ser fundamental funciona en ambos sentidos. Si se daña la confianza en la disponibilidad y la calidad operativa, la propuesta de valor de la empresa puede debilitarse en el núcleo. Volvemos a esto en la sección posterior sobre “Invisible Fragility”.

Lo que valoran los clientes / lo que tiende a frustrarlos (perspectiva práctica de adopción)

Los 3 puntos más comúnmente valorados

• Proteger la puerta principal mientras se mejora la velocidad (valor de integración): Más fácil unificar arquitectura, operaciones y contratos con proveedores.
• Despliegue y operaciones relativamente sencillos (configuración y visibilidad): Consolidar en la puerta principal a menudo estandariza la observabilidad y la gestión de reglas.
• Funciona globalmente: Más sencillo elevar la experiencia de usuario a nivel mundial.

Las 3 fuentes más comunes de insatisfacción

• Las funcionalidades avanzadas pueden ser difíciles de diseñar y ajustar: Las configuraciones incorrectas pueden tener un impacto desproporcionado, y las operaciones del día a día a menudo requieren experiencia.
• La resolución de problemas puede ser difícil durante incidentes: En algunos casos, es difícil determinar rápidamente si la causa raíz es interna o relacionada con la red.
• El precio puede volverse material dependiendo del uso: La tarificación basada en uso y las combinaciones de funcionalidades de niveles superiores pueden dificultar la previsión a medida que el uso escala, convirtiéndose a menudo en un punto de discusión de compras.

Fundamentales a largo plazo: crecimiento a escala de década con un perfil de “todavía monetizando”

Para inversores a largo plazo, ayuda entender el “tipo” de una empresa (su perfil de crecimiento y rentabilidad). Cloudflare destaca por ingresos en aumento constante, mientras que la rentabilidad GAAP y la eficiencia de capital aún parecen inacabadas—una dualidad importante.

Ingresos: alto crecimiento sostenido a largo plazo

El CAGR de ingresos anual (FY) es +42.21% en los últimos 5 años y +43.25% en los últimos 10 años. Los ingresos crecieron de aproximadamente $135 millones en FY2017 a aproximadamente $1.670 mil millones en FY2024, con una trayectoria ascendente notablemente consistente (alta correlación de tendencia).

EPS: persisten las pérdidas anuales (aunque la pérdida se ha reducido)

El EPS anual (FY) se ha mantenido negativo desde FY2017 hasta FY2024, dejando el CAGR de EPS a 5 y 10 años en un estado en el que es difícil de evaluar durante este periodo. Dicho esto, la pérdida se redujo desde un mínimo en FY2021 (-0.83) hasta FY2024 (-0.23).

FCF: pasó de negativo a positivo y entró en una fase de expansión

El flujo de caja libre (FCF) fue negativo desde FY2017 hasta FY2022, pero se volvió positivo y se expandió a +$119 millones en FY2023 y +$195 millones en FY2024. El margen de FCF también mejoró a +11.70% en FY2024.

Generar caja mientras las ganancias GAAP (EPS) permanecen negativas es común en negocios de suscripción. Puede señalar tanto que “la monetización está empezando a aparecer” como que “el modelo de beneficios aún no está completamente construido”, por lo que vale la pena seguirlo desde ambos ángulos.

Rentabilidad y eficiencia de capital (ROE, etc.): mejorando pero aún negativa

El ROE (último FY) es negativo en -7.53%. Ha mejorado respecto a niveles anteriores (p. ej., -31.91% en FY2021), pero aún no ha alcanzado niveles que sean fáciles de describir, en términos de Lynch, como una acción de crecimiento “terminada” (Fast Grower) o un “stalwart de calidad” (Stalwart). El margen operativo es -9.27% en FY2024 y el margen neto es -4.72%, lo que indica que la rentabilidad GAAP aún está en progreso.

Acciones en circulación: podría ser un viento en contra para métricas por acción

Las acciones en circulación aumentaron de aproximadamente 251 millones en FY2017 a aproximadamente 341 millones en FY2024. Incluso a medida que los ingresos crecen y las pérdidas se reducen, esto debe verse como un factor que puede ralentizar la mejora en resultados por acción.

Las seis categorías de Lynch: etiquetada como Cyclicals en los datos, pero fundamentalmente un híbrido

La clasificación de Lynch basada en el conjunto de datos subyacente es Cyclicals. Sin embargo, el perfil de ingresos no parece el de un cíclico económico típico (p. ej., materiales o autos donde los ingresos suben y bajan con la economía).

• Etiqueta de datos: Cyclicals
• Interpretación práctica: Los ingresos son de crecimiento ultra-alto, pero el EPS y el ROE no se han estabilizado en una rentabilidad sostenida a largo plazo; por lo tanto, es un híbrido de “alto crecimiento × todavía monetizando”, con calidad de ganancias y retornos de capital inacabados

Si se aplica aquí la idea de un “ciclo”, encaja mejor como el ciclo de monetización (especialmente la fase de FCF) en lugar de picos y valles macro. Un encuadre práctico es FY2019–FY2020 como la zona de fondo de FCF, FY2021–FY2022 como la fase de recuperación, y FY2023–FY2024 como la fase de rentabilidad-a-expansión.

¿El perfil se mantiene intacto en el corto plazo (TTM/reciente): el crecimiento continúa, pero la “desaceleración” es visible

A continuación, comprobamos si el perfil a largo plazo se ha mantenido durante el último año. FY y trailing twelve months (TTM) pueden contar historias ligeramente diferentes; donde divergen en el mismo punto, tenga en cuenta que las diferencias de periodo pueden cambiar cómo se ve la tendencia.

Último año (TTM): crecieron ingresos y FCF; el EPS sigue negativo pero mejoró

• Ingresos (TTM): $2.013 mil millones, +28.06% YoY
• EPS (TTM): -0.301, +9.83% YoY (pérdida menor)
• FCF (TTM): $216 millones, +27.38% YoY, margen de FCF 10.75%

Incluso recientemente, el patrón sigue siendo “alto crecimiento de ingresos”, “FCF positivo” y “EPS negativo pero mejorando”, consistente con la lectura de largo plazo de “alto crecimiento × todavía monetizando”.

Clasificación de momentum: Decelerating

La clasificación de momentum en el conjunto de datos es Decelerating. Esto no está diciendo “el crecimiento se ha detenido”; significa que la tasa de crecimiento del último año (TTM) está por debajo del promedio de los últimos 5 años (FY CAGR).

• Ingresos: crecimiento TTM +28.06% vs. CAGR pasado de 5 años (FY) +42.21%, por lo que el periodo reciente está por debajo del promedio de medio plazo, creando la apariencia de desaceleración
• EPS: incluso si el crecimiento TTM es positivo, el nivel de EPS TTM es negativo (aún no rentable)
• FCF: aumentando en TTM con un margen de doble dígito, pero la rentabilidad es reciente (desde FY2023), haciendo que las comparaciones de CAGR a largo plazo sean menos aplicables

Dirección de márgenes (FY): la mejora está avanzando

En base anual (FY), los márgenes se están moviendo en la dirección correcta. El margen operativo mejoró de -14.30% en FY2023 a -9.27% en FY2024, y el margen EBITDA se volvió positivo de -3.83% en FY2023 a +8.61% en FY2024. Tenga en cuenta que esta es una comparación FY; las diferencias frente a TTM pueden reflejar efectos de periodo.

Tendencia de flujo de caja: “la caja llega antes que las ganancias” — evaluando la calidad

Cloudflare está creciendo el FCF después de volverse positivo, incluso mientras el EPS anual permanece negativo. Eso es común en modelos de suscripción, pero el panorama puede cambiar dependiendo de la intensidad de inversión y la estructura de costes subyacente.

• Lo que es consistente: El FCF TTM es $216 millones y el margen de FCF es 10.75%, lo que sugiere que “la conversión a caja está mejorando”.
• Lo que sigue siendo una pregunta abierta: El beneficio contable (EPS) y el ROE siguen siendo negativos, por lo que si el modelo de beneficios finalmente “se completa” necesita seguirse de forma independiente de la generación de caja.
• Inversión o deterioro: La mezcla actual—“el crecimiento de ingresos continúa pero se desacelera frente al promedio de medio plazo” junto con “los márgenes están mejorando”—deja margen para distinguir si esto es una fase impulsada por inversión o refleja cambios del entorno de negocio como competencia o presión de precios.

Salud financiera: cerca de net-cash, pero la cobertura de intereses parece débil

Al pensar en el riesgo de quiebra, es útil separar el nivel absoluto de deuda de la liquidez a corto plazo y la capacidad de atender la deuda mediante ganancias.

• Ratio de deuda (último FY): Deuda/capital es 1.40x
• Colchón de caja (último FY / trimestre más reciente): Cash ratio 2.34, current ratio 2.04
• Presión efectiva de deuda (último FY): Deuda Neta / EBITDA es -2.76x (negativo)
• Cobertura de intereses (último FY): La cobertura de intereses es -12.64

Una Deuda Neta / EBITDA negativa apunta a una posición de net-cash (o cercana a ella) en esa métrica, lo que implica un grado de resiliencia de liquidez a corto plazo. Al mismo tiempo, una cobertura de intereses negativa refleja una rentabilidad débil (ingresos operativos y netos insuficientes), lo que significa que todavía hay fragilidad desde una perspectiva de “capacidad de servicio de deuda”. En lugar de leer esto como un riesgo inmediato de quiebra, es más preciso enmarcarlo como la caja es amplia, pero el modelo de beneficios está inacabado, lo que puede hacer que ciertas métricas se vean débiles.

Dividendos y asignación de capital: difícil verlo como un nombre de dividendos; la reinversión es el tema principal

Para los trailing twelve months (TTM), tanto la rentabilidad por dividendo como el dividendo por acción muestran que los datos son insuficientes, por lo que es más seguro tratar esto como una empresa donde es poco probable que los dividendos sean una parte principal de la tesis. El historial de dividendos también es corto para inversores a largo plazo centrados en dividendos (“años pagando dividendos: 3” y “años consecutivos de crecimiento del dividendo: 2”).

Mientras tanto, el negocio aún está en una fase de alto crecimiento, y el FCF es positivo en TTM ($216 millones) con el margen de FCF mejorando a 10.75%. Incluso al considerar retornos al accionista, la asignación de capital aquí se evalúa mejor principalmente a través de la reinversión en crecimiento (expansión de red, desarrollo de producto, etc.) en lugar de dividendos.

Sobre la seguridad del dividendo, dada la cobertura de intereses negativa en el último FY (-12.64), es razonable enmarcar esto como un periodo en el que la capacidad de seguridad financiera debe evaluarse cuidadosamente antes que los dividendos (una descripción de la estructura actual, no un pronóstico).

Dónde se sitúa la valoración (solo auto-comparación histórica)

Aquí no comparamos con promedios de mercado ni con pares; solo ubicamos el nivel actual relativo a la propia historia de Cloudflare (principalmente los últimos 5 años, con los últimos 10 años como complemento). Cuando el EPS es negativo, P/E y PEG pueden ser negativos; eso no se trata como anormal—solo un hecho de los datos.

PEG: existe un valor actual, pero el posicionamiento histórico es difícil por distribución insuficiente

El PEG actual (basado en la tasa de crecimiento del EPS del año más reciente) es -66.81x. Sin embargo, debido a que la mediana y el rango típico en los últimos 5 y 10 años tienen datos insuficientes, es difícil decir si esto es “alto” o “bajo” frente a la historia. Aunque el EPS ha mejorado en los últimos dos años, aún puede ser negativo, lo que lo convierte en un ancla de comparación difícil.

P/E: difícil comparar rangos porque el EPS es negativo

El P/E (TTM, basado en un precio de acción de $197.66) es -656.68x. Debido a que el EPS aún no es positivo, construir un rango significativo de 5 o 10 años y etiquetarlo como “dentro del rango normal / ruptura al alza / ruptura a la baja” es difícil de evaluar durante este periodo. Es mejor tratarlo como un recordatorio de que “las ganancias aún no se han vuelto positivas”.

Rentabilidad de flujo de caja libre: extremo superior del rango histórico hasta una ruptura

La rentabilidad de FCF (TTM) es 0.35%. Frente al rango típico de los últimos 5 años (-0.80% a 0.29%), esto es una ruptura, situándola alrededor del ~15% superior (lado de mayor rentabilidad) en los últimos 5 años. Incluso en una visión de 10 años, excede el límite superior del rango típico (0.29%), colocándola en una zona relativamente alta históricamente. En los últimos dos años, la rentabilidad ha tendido generalmente a subir junto con el aumento del FCF TTM.

ROE: mejorando dentro del rango de los últimos 5 años (pero aún negativo)

El ROE (último FY) es -7.53%. Frente al rango típico de los últimos 5 años (-31.17% a -13.19%), esto es una ruptura, situándolo en el extremo mejorado de esa ventana de 5 años. Mientras tanto, dentro del rango típico de los últimos 10 años (-28.24% a +7.76%), permanece dentro del rango; en una visión de 10 años se sitúa hacia el extremo superior pero aún no es positivo. En los últimos dos años, la tendencia ha sido generalmente de mejora (al alza).

Margen de flujo de caja libre: rompe por encima de los rangos típicos de 5 y 10 años

El margen de FCF (TTM) es 10.75%. Rompe por encima del límite superior del rango típico de los últimos 5 años (9.71%) y también rompe por encima del límite superior del rango típico de los últimos 10 años (3.89%). Se sitúa en el lado más fuerte de la propia historia de la empresa, y la tendencia de los últimos dos años es al alza.

Deuda Neta / EBITDA: rompe por debajo del rango (valores más pequeños = más capacidad)

Deuda Neta / EBITDA (último FY) es -2.76x. Este es un indicador inverso: cuanto menor es el valor (cuanto más negativo), más caja relativa a la deuda con interés puede implicar. Frente al rango típico de los últimos 5 años (-0.12x a +5.83x), es una ruptura a la baja, y también es una ruptura a la baja frente al rango típico de los últimos 10 años (-1.44x a +6.17x). Históricamente se sitúa en el extremo de “muy pequeño”, sugiriendo una posición de net-cash (o cercana a ella) en esta métrica. En los últimos dos años, ha habido periodos en los que ha tendido a bajar (hacia valores más pequeños).

Resumen de las seis métricas (solo posicionamiento)

• PEG y P/E tienen valores actuales, pero no se pueden construir distribuciones históricas, lo que dificulta trazar un mapa para comparación histórica.
• El margen de FCF excede los rangos típicos de 5 y 10 años, con métricas de caja sesgadas hacia el lado más fuerte dentro de la historia.
• La rentabilidad de FCF también está en el extremo superior del rango histórico hasta una ruptura, y el ROE es una ruptura frente a los últimos 5 años (aunque aún negativo en base FY).
• Deuda Neta / EBITDA rompe por debajo del rango histórico, situándose en un nivel muy pequeño históricamente (un indicador inverso, por lo que se sesga hacia capacidad).

Paisaje competitivo: no una comparación simple de CDN, sino un concurso de integración

Cloudflare compite en el negocio de operar “la puerta principal de internet (apps/web/APIs/redes empresariales)” de forma rápida, segura y fiable. Aunque el stack tecnológico evoluciona rápidamente, la calidad operativa—una red distribuida globalmente, una gestión de cambios disciplinada y una fuerte respuesta a incidentes—a menudo se convierte en el diferenciador (y cuanto más fundamental es la plataforma, más alto es el listón).

En los últimos años, la industria se ha movido más hacia “comprar una plataforma integrada en lugar de ensamblar seguridad pieza por pieza”, desplazando la competencia desde el liderazgo de una sola funcionalidad hacia un concurso de integración.

Competidores clave (el conjunto varía según el caso de uso)

• Akamai (CDN-origen expandiéndose hacia seguridad/cloud)
• AWS (CloudFront/WAF/Shield, etc.; fuerte en integración cloud-native dentro de AWS)
• Microsoft Azure (Front Door/CDN/adyacencia de seguridad; el “mismo paraguas” a menudo funciona bien en grandes empresas)
• Google Cloud (CDN/Armor, etc.; el bundling puede funcionar bien para usuarios de GCP)
• Fastly (CDN orientado a desarrolladores / ejecución en el edge)
• Zscaler (fuerte en zero trust/SSE; se solapa con ejes de evaluación tipo Cloudflare One)
• Palo Alto Networks (impulsando la plataformización vía Prisma, etc., y puede competir)

En la práctica, no siempre es una lucha directa cara a cara—las dinámicas competitivas a menudo cambian según cómo compra el cliente (solo CDN / solo seguridad / red completa).

Mapa de competencia por dominio (dónde gana, dónde pierde)

• CDN / entrega: La calidad global, el diseño de precios, la simplicidad operativa y las funcionalidades adyacentes son campos de batalla clave.
• Seguridad de aplicaciones: La automatización en detección y prevención, operaciones que minimicen falsos positivos y la velocidad de actualización importan más (AWS está empujando para fortalecer la automatización e incrementar el atractivo de la completitud cloud-native).
• Zero trust / SSE: La facilidad de migración, las operaciones de políticas, la visibilidad de logs y la integración de identidad son puntos focales (SSE a menudo se selecciona mediante tablas comparativas, y en algunos contextos Cloudflare puede posicionarse del lado “nicho”).
• Plataforma de ejecución para desarrolladores (ejecución en el edge): La experiencia del desarrollador, la extensibilidad, el valor de baja latencia y la previsibilidad de costes son puntos focales.
• Puerta principal para operaciones de IA: Reducir fricción en operaciones multi-proveedor, gobernanza, gestión de claves, control de tráfico y observabilidad/facturación integradas son puntos focales.

Moat (barreras de entrada) y durabilidad: el centro de fortaleza es “operaciones integradas con confianza”

Las barreras de entrada de Cloudflare no se crean simplemente por “tener una red distribuida globalmente”. El moat se forma cuando la siguiente combinación se mantiene unida.

• Red distribuida globalmente
• Aprendizaje de seguridad y velocidad de actualización aprovechando ataques/comportamiento de bots observados en la puerta principal
• Valor operativo de configuración, visibilidad y control consistentes entre dominios
• “Confianza” en disponibilidad, gestión de cambios y transparencia

La durabilidad depende de si puede sostener el “valor operativo de consolidar en la puerta principal” a través de entrega, defensa, zero trust y la plataforma de ejecución para desarrolladores. Por el contrario, si la confianza empieza a tambalearse, el moat puede adelgazar de forma estructural.

Posición estructural en la era de la IA: un viento de cola, pero la competencia también se intensifica

Efectos de red: huella acumulada y operaciones de tráfico mejoran la calidad

Los efectos de red de Cloudflare se tratan menos de “cuántos clientes tiene” y más de cómo su huella global acumulada y sus operaciones de tráfico tienden a mejorar la entrega, la defensa y la optimización de enrutamiento. En la era de la IA, la inferencia y las llamadas a APIs aumentan, y la importancia de la latencia, las interrupciones y la prevención de abuso sube—respaldando la visión de que el valor de una red consolidada de puerta principal puede aumentar.

Ventaja de datos: no datos generados por usuarios, sino “datos observacionales de la puerta principal”

La ventaja de datos aquí no es contenido de usuarios, sino patrones en tráfico, ataques y comportamiento de bots observados en la puerta principal. Cloudflare no tiene datos propietarios que alimenten directamente el entrenamiento de modelos de IA, por lo que su ventaja se inclina hacia defensa, control y operaciones.

Integración de IA: no construir modelos, sino integrar en “ejecución y control”

El posicionamiento de IA de Cloudflare se trata menos de “quién gana la carrera de modelos” y más de ejecución y control—ejecutar aplicaciones de IA de forma segura, rápida y fiable (Workers AI / AI Gateway). Está cada vez más orientada a convertirse en un “coordinador de tráfico” al poner múltiples proveedores de IA detrás de un único endpoint y gestionar enrutamiento, gestión de claves, gestión de uso y facturación consolidada.

Criticidad de misión: los clientes no pueden permitirse tiempo de inactividad, pero los estándares suben

La empresa opera en una “puerta principal” donde el tiempo de inactividad es inaceptable, y agrupar seguridad con entrega tiende a ser crítico para la misión. Al mismo tiempo, cuanto más fundamental se vuelve la plataforma, más altos son los estándares requeridos de disponibilidad, gestión de cambios y transparencia; cuando los cambios internos tienen un impacto amplio, el coste de confianza aumenta estructuralmente.

Riesgo de sustitución por IA: difícil de reemplazar, pero la presión de desintermediación permanece

El riesgo de que Cloudflare en sí sea reemplazada por IA parece relativamente bajo; la adopción de IA generalmente incrementa el tráfico, el abuso y los requisitos de defensa. Sin embargo, la “puerta principal para operaciones de IA” es altamente competitiva, y si otras nubes o proveedores de IA internalizan control, facturación y observabilidad, la presión hacia la completitud cloud-native (desintermediación) aún podría intensificarse.

Posición de capa: infraestructura (más cerca del medio) en lugar de aplicaciones

El campo de batalla principal es la capa de infraestructura—“entrega, defensa, conectividad y ejecución”—por debajo de las aplicaciones de IA, más cerca del medio del stack. En IA, Cloudflare se está extendiendo hacia arriba hacia infraestructura de ejecución de inferencia (ejecución en el edge) y control operativo multi-modelo (gateway), buscando capturar la capa operativa en lugar de la aplicación en sí.

Cambios narrativos recientes (comprobación de consistencia)

Los cambios que se han vuelto más significativos en los últimos 1–2 años (especialmente desde 2025) son más fáciles de evaluar cuando se enmarcan en torno a si refuerzan la historia central de éxito—y qué nuevas cargas introducen.

Cambio 1: la narrativa de empresa/gran cliente se ha fortalecido

Cloudflare ha seguido añadiendo grandes clientes, y la mezcla de ingresos parece estar desplazándose hacia cuentas más grandes. La historia ya no es solo “fuerte con desarrolladores”, sino cada vez más adoptada como infraestructura por grandes empresas. Eso fortalece la narrativa de plataforma integrada, mientras también eleva la discusión de riesgo de concentración cubierta más adelante.

Cambio 2: más énfasis en capturar la “puerta principal para operaciones de IA”

La discusión en torno a Workers y la puerta principal de operaciones de IA ha aumentado, con la atención desplazándose desde “la inferencia de IA en sí” hacia el enrutamiento, las operaciones y el control necesarios para ejecutar aplicaciones de IA. Eso encaja limpiamente con la historia de éxito más amplia de “controlar la puerta principal”.

Cambio 3: mayor escrutinio sobre la confianza (disponibilidad)

Después de incidentes consecutivos que afectaron funcionalidad central en noviembre y diciembre de 2025, la empresa mencionó postmortems detallados y prevención de recurrencia. Esto es menos sobre reputación externa y más sobre la realidad de que, como plataforma fundamental, la calidad operativa se ha convertido en un requisito narrativo central.

Invisible Fragility: ocho formas en que la historia puede romperse silenciosamente

Aquí nos centramos en las formas en que la historia puede romperse silenciosamente—separado de si “los números se ven bien o mal”. Cloudflare puede fortalecerse a medida que más se consolida en la puerta principal, pero esa misma consolidación también puede amplificar la fragilidad.

1) Efectos secundarios de moverse hacia el segmento enterprise: riesgo de concentración y negociaciones de renovación

Si bien el crecimiento en grandes clientes es positivo, cuanto más se concentran los ingresos en grandes cuentas, más impacto se puede ver por presión de precios en renovaciones, descuentos impulsados por bundles, y churn o reducción de tamaño por grandes clientes. Una mezcla creciente de grandes clientes puede ser tanto una vía ganadora de crecimiento como un riesgo de concentración.

2) Cambios rápidos en la competencia: el terreno de integración se convierte en el principal campo de batalla

El dominio de la puerta principal enfrenta competencia tanto de especialistas como de nubes hyperscale. Si el principal campo de batalla rota entre precio, funcionalidades e integración, la fórmula ganadora también puede cambiar. En particular, la “puerta principal para operaciones de IA” puede invitar a sobreinversión; si la diferenciación no se sostiene, los costes pueden superar a los ingresos—este es un riesgo estructural.

3) Comoditización de funcionalidades: riesgo de que el eje de diferenciación cambie

CDN y WAF básico pueden convertirse en “requisitos mínimos” hasta cierto punto. A medida que la diferenciación se desplaza hacia consistencia operativa, observabilidad y control, y calidad global, un riesgo subestimado es que si la diferenciación se erosiona ahí, las comparaciones pueden volver al precio.

4) Dependencia de la cadena de suministro: restricciones externas sobre recursos de cómputo de IA

Cuanto más se expanden la inferencia de IA y el edge compute, más expuesto se vuelve el negocio a restricciones externas como GPUs y compras de centros de datos. Las fortalezas de Cloudflare son software y red, pero el crecimiento relacionado con IA aún puede verse limitado por restricciones de hardware (por ahora, presentado solo como un riesgo estructural).

5) Degradación de la cultura organizacional: el trade-off entre velocidad y estabilidad

Las empresas de infraestructura de red tienen que equilibrar “desarrollo rápido/cambios frecuentes” con “disciplina para evitar incidentes”. Si ese equilibrio se rompe, incluso ingenieros fuertes pueden quemarse, potencialmente llevando a rotación y deterioro de calidad (con la premisa de que se requiere por separado validación sistemática vía fuentes primarias).

6) La trampa de la “apariencia” en rentabilidad: se genera caja, pero el modelo de beneficios puede no completarse

La generación de caja está mejorando, pero el beneficio contable y la eficiencia de capital permanecen inacabados. Si la inversión en crecimiento se acelera, un estado donde “se genera caja pero el modelo de beneficios no se completa” puede volverse persistente. Además, el crecimiento de ingresos se ha desacelerado frente al promedio de medio plazo; si crecimiento más lento × inversión continua aparecen juntos, la narrativa de rentabilidad puede romperse más fácilmente.

7) Carga financiera (capacidad de servicio de deuda): beneficios débiles pueden dejar fragilidad a nivel de métricas

Incluso con un fuerte colchón de caja, las métricas de servicio de deuda pueden verse estructuralmente frágiles durante periodos de beneficios débiles. La cautela clave es que esto puede aflorar menos por shocks macro y más por rentabilidad retrasada o una carga de inversión renovada.

8) Concentración de la industria: convertirse en un único punto de fallo eleva los estándares requeridos

Cuanto más dependen los clientes de Cloudflare, más suben las expectativas en torno a disponibilidad, transparencia y gestión de cambios. Se indica que los incidentes de 2025 fueron desencadenados por cambios internos en lugar de ataques; si la recurrencia continúa, el riesgo “invisible” más serio es que la credibilidad como infraestructura fundamental puede dañarse incluso antes de que entren en juego consideraciones de producto.

Dirección, cultura y gobernanza: narrativa de éxito coexistente y “confianza institucionalizada”

Consistencia de la visión del CEO (cofundador) Matthew Prince

La figura central para entender Cloudflare es el CEO Matthew Prince. Basado en comunicaciones públicas, su visión puede organizarse en dos pilares principales.

• Hacer que la puerta principal de internet sea más segura, más rápida y más fiable (avanzando hacia ser una empresa de infraestructura fundamental)
• Proteger el “sistema económico en el que la web puede funcionar” en la era de la IA (una preocupación de que el rastreo de IA, etc., pueda romper modelos de ingresos)

El impulso para fortalecer el “control de la puerta principal” (áreas cercanas a entrega, defensa, control y monetización) se alinea con el encuadre del problema de Prince (cómo evitar que la economía de la web se rompa), dando a la narrativa de la dirección una estructura coherente.

Perfil (valores y comunicación)

• Visión: Un internet mejor; una orientación hacia dar forma a estructuras de transacción (compensación) en la era de la IA
• Tendencia de personalidad: Más inclinado a enmarcar los temas en términos de incentivos y estructura de mercado que como comportamiento bueno/malo de empresas individuales
• Valores: Enfatiza mantener una web abierta, pero es escéptico de que pueda funcionar “gratis”, y no evita confrontar el free-riding
• Prioridades: Tiende a enfatizar el control de la puerta principal (defensa, control, monetización, política) y la transparencia, incluida la rendición de cuentas durante incidentes

Reflejo en la cultura: la orientación a integración es una fortaleza, mientras el “coste de errores” sube

El enfoque de Prince tiende a mostrarse como una cultura impulsada por misión y orientada a integración, con priorización hacia inversiones y productos que “integran en la puerta principal”. Al mismo tiempo, a medida que la integración se profundiza, el radio de impacto de los incidentes crece, y la disciplina cultural que respalda tanto velocidad como estabilidad (gestión de cambios rigurosa) se convierte en parte de la competitividad. La interrupción a gran escala en noviembre de 2025 puede verse como un evento que eleva aún más el listón en requisitos culturales.

Generalizando reseñas de empleados (no como conclusión, sino como temas comunes)

• Dirección positiva: comentarios que valoran trabajo flexible y equilibrio vida-trabajo; orgullo en tecnología y producto
• Dirección de desafío: la carga de cambio rápido que requiere aprendizaje y adaptación constantes; fricción en trabajo interfuncional (especialmente para grandes clientes) donde la priorización y el GTM pueden sentirse difíciles

Estos temas son consistentes con las fricciones organizacionales que a menudo aparecen en empresas de plataforma integrada (diseño entre dominios, priorización, gestión de cambios y requisitos específicos del cliente).

Capacidad de adaptarse a cambios tecnológicos e industriales: hacia “control de la puerta principal”, no modelos de IA

La adaptación de Cloudflare es más probable que se muestre no mediante construir modelos de IA, sino mediante poseer la puerta principal de operaciones de IA (control, monetización, observabilidad). Sin embargo, las áreas relacionadas con IA son altamente competitivas y vienen con restricciones tecnológicas, operativas y de suministro, por lo que el éxito depende no solo de la velocidad sino también de la madurez de operaciones estables y gestión de cambios.

Ajuste con inversores a largo plazo (perspectiva de cultura y gobernanza)

• Más probable que encaje: inversores que favorecen temas de infraestructura de internet a largo plazo y priorizan acumulación de red, operaciones y confianza sobre beneficios a corto plazo
• Menos probable que encaje: inversores con expectativas extremadamente fuertes de que las empresas de infraestructura deberían tener pocos incidentes (si continúan interrupciones amplias, el “valor de consolidar en la puerta principal” en sí puede volverse inestable)

En gobernanza, en marzo de 2025, un ex Presidente de la NYSE, un ex CTO y un académico en IA e innovación se unieron al consejo. Esto puede leerse como un esfuerzo por fortalecer el equilibrio de gobernanza, tecnología y adaptación a IA durante una fase de escalado, pero no concluimos que esto por sí solo cambie la cultura.

Organizando las “variables que los inversores deberían observar” vía un árbol de KPI

En inversión a largo plazo, ayuda definir “qué tiene que salir bien para que el valor empresarial crezca” en términos causales, para que no le sacudan el ruido de corto plazo. A continuación, reexpresamos el árbol de KPI del conjunto de datos como variables de monitoreo para inversores.

Seis resultados a seguir

• Expansión sostenida de ingresos (si la adopción crece como infraestructura de puerta principal y se expande el alcance de uso)
• Fortalecimiento de la generación de caja (si la conversión a caja se estabiliza como un modelo de ingresos recurrentes)
• Mejora de la rentabilidad (si las pérdidas se reducen y el negocio transiciona hacia un modelo de beneficios)
• Mejora de la eficiencia de capital (si puede generar resultados relativos al capital)
• Flexibilidad financiera (tanto resiliencia de liquidez como capacidad de servicio de deuda)
• Confianza como infraestructura fundamental (disponibilidad, gestión de cambios, transparencia)

KPI intermedios (Value Drivers) en los que centrarse

• Número de clientes, expansión de grandes clientes, expansión de uso por cliente
• Retención y términos de renovación (presión de descuentos, contratos multianuales, expansión/contracción del alcance de uso)
• Volumen de tráfico y volumen de solicitudes (crecimiento en componentes basados en uso; impacta tanto oportunidad de ingresos como coste)
• Mantener margen bruto (economía unitaria de red) y mejorar margen operativo (economías de escala)
• Calidad de conversión a caja (cuánta caja queda después de la carga de inversión y capital de trabajo)
• Política de capital (impacto del aumento de acciones en circulación en resultados por acción)

Impulsores operativos por negocio

• Seguridad: La defensa típicamente es difícil de recortar y a menudo respalda expansión de adopción y retención.
• Entrega / rendimiento: La calidad global respalda adopción, y la consolidación en la puerta principal a menudo impulsa retención y expansión de uso.
• Redes empresariales: Combinar conectividad + defensa respalda mayor uso por cliente y ayuda a crear costes de cambio.
• Plataforma de ejecución para desarrolladores (ejecución en el edge): Respaldar capturar nuevas cargas de trabajo y crecimiento de tráfico, pero requiere operaciones estables.
• Puerta principal para operaciones de IA: Reducir fricción en claves, coste, enrutamiento y observabilidad respalda expansión de adopción/uso, mientras que el diseño de costes también afecta la rentabilidad.

Restricciones e hipótesis de cuellos de botella

• Carga continua de inversión en red/infraestructura
• Fricción operativa para funcionalidades avanzadas (dificultad de diseño/ajuste, impacto de configuración incorrecta)
• Dificultad de aislar causas durante incidentes
• Fricción de negociación por moverse hacia el segmento enterprise (términos de renovación, presión de descuentos)
• Restricciones de suministro para recursos de IA/cómputo (dependencia externa)
• Restricciones asociadas con un modelo de beneficios inacabado (las métricas pueden parecer frágiles)
• Requisitos crecientes como negocio fundamental (disponibilidad, gestión de cambios, transparencia)

A partir de estas, las hipótesis centrales de cuellos de botella incluyen: si la confianza en el valor de consolidar en la puerta principal se está componiendo; si la expansión de grandes clientes viene con peores términos de renovación o mayor riesgo de concentración; cómo la desaceleración del crecimiento de ingresos influye en la estructura de costes y el ritmo de monetización; si las operaciones de IA y la ejecución en el edge se topan con problemas de economía unitaria o restricciones de suministro; si el crecimiento de facturación basada en uso incrementa fricción de compras; y cómo el aumento de acciones en circulación afecta la óptica de resultados por acción.

Two-minute Drill: el marco central de inversión a largo plazo (resumen estilo Lynch)

La pregunta central a largo plazo para Cloudflare es si la “plataforma que consolida la puerta principal de internet y simplifica operaciones” se vuelve profundamente incrustada como el modelo operativo estándar de los clientes—convirtiéndose en un activo arquitectónico difícil de deshacer.

• Fortaleza central: Cuanto más consolidan los clientes en la puerta principal, más defensa, velocidad y control se convierten en operaciones integradas, fortaleciendo las razones para adoptar. En la era de la IA, más llamadas y más abuso pueden aumentar el valor de la puerta principal.
• Lo que indican los números actuales: Los ingresos se han compuesto a una tasa alta a largo plazo (CAGR pasado de 10 años en el rango de +43%), pero el EPS y el ROE aún no son rentables, consistente con “todavía monetizando”. Mientras tanto, el FCF se ha vuelto positivo y los márgenes se sesgan hacia el lado más fuerte históricamente.
• Mayor prerrequisito: Probar continuamente la confianza como plataforma fundamental (disponibilidad, gestión de cambios, transparencia). Si eso se desliza, el “valor de consolidar en la puerta principal” puede invertirse.
• Puntos clave de decisión para inversores: Si moverse hacia el segmento enterprise continúa siendo la vía ganadora de crecimiento (términos de renovación, presión de descuentos, riesgo de concentración), si puede convertirse en el “coordinador de tráfico” en la puerta principal de operaciones de IA (incluyendo economía unitaria y restricciones de suministro), y si la mejora de rentabilidad continúa a través de un periodo de crecimiento desacelerado.