Qué dijo la dirección de Commvault Systems, Inc. en la llamada del Q2 2026

Un trimestre de récords: ARR supera los 1.000 millones antes de lo previsto

Commvault cerró su segundo trimestre fiscal 2026 con resultados que la dirección calificó como los mejores de su historia reciente en varios indicadores clave. El ARR anual recurrente total creció un 22% hasta los 1.040 millones de dólares, alcanzando el umbral de los 1.000 millones dos trimestres antes de la fecha objetivo original de marzo de 2026. El ARR de SaaS creció un 56% hasta los 336 millones de dólares, también adelantando en dos trimestres la meta prevista de 330 millones. Los ingresos totales aumentaron un 18% hasta los 276 millones de dólares, y el flujo de caja libre creció un 37% interanual hasta los 74 millones. La compañía también cerró la adquisición de Satori Cyber durante el trimestre, orientada a la protección de modelos de lenguaje extenso y a la gestión de acceso a datos estructurados. Para el conjunto del primer semestre fiscal, Commvault registró un índice de 42 en la regla de los 40.

En cuanto a las palancas de crecimiento, la dirección destacó tres ejes: la demanda de su plataforma de ciberresiliencia en entornos de nube híbrida, la aceleración del traslado de datos a la nube —la compañía gestiona aproximadamente 8 exabytes de datos de clientes en la nube, con una tasa de crecimiento anual compuesta superior al 40% en los últimos cinco años—, y su motor de innovación. Las ofertas de identidad y seguridad de datos crecieron a doble dígito de forma secuencial y representaron casi el 40% del ARR neto nuevo. Entre los clientes mencionados figura BBVA, que eligió la plataforma de Commvault para proteger datos críticos en AWS, unificar la protección en tres grandes proveedores de nube y lograr un ahorro de costes del 40% mediante Clumio.

Perspectivas y guía: inversión sostenida con márgenes bajo presión

Para el tercer trimestre fiscal, la compañía espera ingresos totales de entre 298 y 300 millones de dólares, con un crecimiento del 14% en el punto medio, y márgenes de EBIT no GAAP de entre el 18% y el 19%. Para el conjunto del ejercicio fiscal 2026, Commvault eleva en 50 puntos básicos su guía de crecimiento de ARR total en moneda constante, hasta un rango del 18% al 19%, y reitera su previsión de ingresos totales de entre 1.161 y 1.165 millones de dólares. La compañía también eleva su previsión de flujo de caja libre hasta un rango de 225 a 230 millones, beneficiándose de cambios recientes en la legislación fiscal federal de Estados Unidos. Los márgenes brutos reflejan la aceleración de la mezcla hacia SaaS, que tiene un perfil de margen diferente al del software. La dirección reconoció que el ejercicio 2026 es un año de inversión deliberada y anticipó que el gasto operativo se mantendrá en torno al 61% de los ingresos.

Turno de preguntas: duración de contratos y presión en márgenes, los puntos de tensión

Los analistas centraron sus preguntas en dos cuestiones. La primera fue el acortamiento de la duración media de los contratos de software por suscripción, que redujo el tamaño medio de las operaciones y presionó los ingresos por licencias de plazo fijo, pese a que el volumen de nuevas operaciones fue el segundo más alto de la historia de la compañía. La CFO Jennifer DiRico explicó que los clientes están optando por contratos más cortos para mantener flexibilidad mientras evalúan el ritmo de su migración a la nube, y descartó que haya presión competitiva o descuentos adicionales detrás de la caída de márgenes. La segunda cuestión fue si el ciclo de modernización de copias de seguridad está llegando a su fin. El CEO Sanjay Mirchandani rechazó esa lectura, argumentando que la frecuencia de los ciberataques no ha disminuido y que la proliferación de la inteligencia artificial introduce nuevos vectores de amenaza que generarán demanda adicional. Sobre la adquisición de Veeam por parte de Sophos —denominada en la llamada como 'Security AI'—, Mirchandani reconoció que el movimiento es coherente con la tesis que Commvault lleva tres años defendiendo: la convergencia entre protección de datos y seguridad de datos es inevitable para lograr una ciberresiliencia real.