La Caída de Alias “Doble Rueda” el Policía Antidrogas que Protegió al Narco Más Peligroso de Ecuador

Un policía antidrogas. Acceso total a los teléfonos cifrados del narcotraficante más peligroso de Ecuador y una decisión que lo convirtió en el arma más letal del cartel. Lo que vas a ver no es corrupción ordinaria, es la historia del hombre que le robó los ojos al estado para ponérselos al narco. El 25 de mayo de 2022, un operativo de la Policía Nacional nacional del Ecuador rompió la mañana de San Borondón con el sonido de puertas derribadas y órdenes a gritos.

La dirección era una mansión sobre la ribera del Batán, una de esas propiedades que no existen oficialmente, pero que todo el mundo en ciertos círculos sabe exactamente dónde encontrar. Lo que encontraron adentro no fue una sorpresa para los investigadores, pero sí confirmó una escala que incluso los más cínicos del equipo tardaron un momento en procesar 6.

4 4 millones de dólares en efectivo, apilados con la frialdad metódica de quien no los cuenta, porque ya los perdió la cuenta de cuántos tiene. Lingotes de oro, relojes, cuyo valor individual superaba el salario anual de cualquier agente en esa habitación. Y teléfonos, varios, todos de última generación, todos cifrados. El hombre al que se llevaron esposado ese día era Leandro Antonio Norero Tigua.

alias el patrón, uno de los narcotraficantes más escurridizos que Ecuador había producido en décadas. Un hombre que ya había fingido su propia muerte en Perú para evitar la justicia. Había reaparecido como empresario legítimo y había construido desde las sombras una red de corrupción que atravesaba la policía, el poder judicial y las oficinas políticas con la misma facilidad con la que el agua atraviesa una tela.

Pero la captura no era el fin de la historia. Era apenas el principio del problema más grave que enfrentaría el Estado ecuatoriano en años, porque Norero sabía algo que los agentes que lo esposaron todavía no habían entendido, que adentro de esas paredes, en alguna unidad técnica de la misma institución que acababa de arrestarlo, había alguien trabajando para él, alguien con acceso a los servidores de la Dirección Nacional Antidrogas, alguien con la certificación técnica para manejar el único software del estado capaz de romper el cifrado de

esos teléfonos. Alguien que en ese momento ya sabía que los teléfonos habían sido incautados y que ya estaba pensando en cómo asegurarse de que nadie jamás pudiera abrirlos. Su nombre era Gabriel Genaro García Cedeño, cabo segundo de la Policía Nacional, analista informático forense y el hombre al que Leandro Norero le había pagado para hacer sus ojos, sus oídos y sus manos dentro de la institución que supuestamente debía destruirlo.

Para entender lo que pasó después, hay que entender qué representaban esos teléfonos. No eran simplemente dispositivos de comunicación, eran el archivo de una conspiración. Norero no usaba llamadas convencionales, no usaba WhatsApp, no dejaba rastros en sistemas que el Estado pudiera interceptar fácilmente.

Usaba FRIMA, una aplicación suiza que no requiere número de teléfono para registrarse, cuyos mensajes no se almacenan en servidores centrales y cuyo cifrado de extremo a extremo estaba diseñado específicamente para hacer inútiles las órdenes judiciales de interceptación estándar. En esos teléfonos estaban los chats, décadas de conversaciones con jueces, con políticos, con policías, con sicarios.

El mapa completo de quién había vendido su cargo al mejor postor. Y en algún lugar de esa arquitectura de corrupción estaba el rastro de un usuario identificado únicamente por un código alfanumérico 8e qua K a milésima J i. Ese código era García Cedeño y lo que hacía bajo ese alias era una traición tan metódica, tan técnicamente sofisticada, que cuando la fiscalía finalmente lo descubrió, los investigadores tuvieron que tomarse un momento, no de shock, sino de algo más cercano a la admiración sombría que produce ver un sistema de destrucción

perfectamente diseñado funcionar exactamente como fue construido. Ecuador en 2022 no era el mismo país que había sido 10 años antes. Las ciudades costeras, Guayaquil, Manta, Esmeraldas operaban bajo una lógica de presión constante. Las calles de ciertos barrios se vaciaban antes de que cayera el sol, no por ordenanza municipal, sino por un acuerdo tácito que todos entendían y nadie nombraba en voz alta.

Los carteles internacionales habían encontrado en Ecuador algo más valioso que una ruta de tránsito. Habían encontrado un estado que podía comprarse por partes. Y la parte más valiosa no era un juez, no era un político, era el técnico, el hombre sin nombre en los titulares, sin cara reconocible en la prensa, sin rango suficiente para aparecer en los reportes de inteligencia de las agencias internacionales.

El hombre que sabía exactamente cómo funcionaba la tecnología que usaba el estado para perseguir al crimen. Ese hombre era el objetivo más codiciado del narco moderno y Norero lo había encontrado. Piensa en esto por un momento. El Estado te da las herramientas para destruir a los criminales, te capacita, te certifica, te da acceso a sus secretos más profundos y en algún punto alguien decide que eso vale más como arma para el enemigo que como escudo para el resto.

Lo que viene a continuación no es la historia de un hombre débil que se dio a la tentación. Es la historia de un sistema que construyó su propio asesino y luego se sorprendió cuando empezó a apuntar hacia adentro. El hombre que iba a sabotear la investigación más importante de la década no llegó al narco porque fuera corrupto de nacimiento.

Llegó porque era exactamente lo que el narco necesitaba. El mejor técnico en la sala. Antes de que llegues al final de este acto, vas a entender como Leandro Norero convirtió el conocimiento del estado en el arma más eficiente de su organización. Y lo que descubras va a cambiar para siempre la forma en que ves a quienes supuestamente te protegen.

Gabriel Genaro García Cedeño no era un nombre que apareciera en las listas de sospechosos habituales. No tenía antecedentes. No aparecía en los diagramas de organizaciones criminales que la DEA y la Europol compartían periódicamente con sus contrapartes ecuatorianas. Era en todos los registros formales disponibles exactamente lo que parecía ser, un cabo segundo de la Policía Nacional del Ecuador, especializado en análisis forense informático, asignado a la Dirección Nacional Antidrogas.

Para entender su valor, hay que entender qué significa esa especialización dentro de una institución policial latinoamericana. En 2022, la brecha tecnológica entre los carteles modernos y las fuerzas de seguridad estatales es, en la mayoría de los países de la región brutal. Los carteles contrataban ingenieros de sistemas.

Los carteles compraban licencias de software de vigilancia de nivel militar en mercados grises. Los carteles tenían departamentos de ciberseguridad antes de que los ministerios del interior supieran deletrear la palabra. Pero en el caso de Ecuador existía una excepción parcial. La Dirección Nacional Antidrogas había recibido a lo largo de varios años capacitación directa de la Agencia Antidrogas de los Estados Unidos, la DEA, y asistencia técnica de Europol.

Esa cooperación incluía el acceso a herramientas de extracción forense digital de nivel internacional. La más importante de todas era el sistema Celebrit. Celebrite UFED es el estándar global en análisis forense de dispositivos móviles. Policías, fiscales y agencias de inteligencia en más de 100 países lo usan para hacer lo que parece imposible.

Entrar en teléfonos cifrados. Extraer bases de datos completas de aplicaciones de mensajería encriptada. Reconstruir conversaciones borradas. Localizar archivos ocultos es, en términos funcionales, la herramienta que convierte un teléfono confiscado en un archivo de confesiones. Y García Cedeño era uno de los pocos agentes en Ecuador con la certificación completa para operar ese sistema en sus versiones más avanzadas.

Su entrenamiento no era una credencial menor, era una posición estratégica dentro del aparato del Estado. Cada vez que la fiscalía confiscaba un dispositivo de alto valor, cada vez que un juez ordenaba la extracción forense de un teléfono cifrado, cada vez que la cadena de investigación llegaba al momento decisivo donde los datos digitales debían convertirse en prueba, la tarea recaía sobre personas como García Cedeño.

Leandro Norero entendía esto con una claridad que muchos funcionarios del Estado todavía no han alcanzado. Norero no era un criminal de intuición, era un criminal de inteligencia. Había pasado años mirando como sus operaciones, por muy bien armadas que estuvieran, siempre encontraban su punto de quiebre en el mismo lugar. Los teléfonos.

Cada vez que un integrante de su red era capturado, el dispositivo confiscado era el vector de destrucción. Un teléfono abierto significaba nombres. Nombres significaban capturas. Capturas significaban más teléfonos abiertos. Era una cascada de destrucción que solo podía detenerse en un punto antes de que el dispositivo fuera analizado.

La paranoia de Norero con respecto a la seguridad digital no era irracional, era el resultado de haber observado desde dentro de los sistemas carcelarios ecuatorianos cómo exactamente funcionaba el proceso. Sabía que las llamadas convencionales eran vulnerables. sabía que WhatsApp podía ser interceptado con una orden judicial simple.

Por eso adoptó Thrima como su herramienta de comunicación central y por eso obligó a todos sus colaboradores de confianza a hacer lo mismo. Cada contacto en su red tenía un código alfanumérico, nada de nombres, nada de fotos, nada que un investigador pudiera usar directamente. Pero Norero también sabía que incluso Thema tenía un talón de aquiles.

La aplicación no almacena mensajes en servidores centrales, pero sí guarda copias de seguridad cifradas en el dispositivo físico. Si alguien con las herramientas correctas, específicamente con Celebrite, lograba hacer una extracción física directa del chip de memoria de su teléfono, saltándose el sistema operativo completamente, los mensajes podían recuperarse.

Toda la arquitectura de comunicaciones de su organización podía desmoronarse por una sola extracción forense exitosa. La solución era elegante en su brutalidad. No mejorar el cifrado, sino neutralizar al analista, no comprar más tecnología, sino comprar al técnico que operaba la tecnología del estado.

Y para esa tarea, Norero delegó en uno de sus operadores más eficientes, Fabián Gilmar, conocido en los chats bajo el alias Yankee. Y no era un sicario, era algo más difícil de neutralizar que un sicario. era el gerente de operaciones de la organización, el hombre que identificaba necesidades, localizaba recursos y cerraba acuerdos.

Su especialidad no era la violencia directa, sino el reclutamiento estratégico. Sabía que para mantener blindada la operación de Norero en el largo plazo, necesitaba construir una red de protección institucional que no dependiera de la intimidación, sino de la integración. Intimidar a un policía crea un riesgo.

Convertirlo en cómplice lo transforma en un activo. Los detalles precisos del primer contacto entre Yankee y García Cedeño no están completamente documentados en el expediente público. Lo que sí está documentado son las consecuencias de ese contacto. García Cedeño comenzó a recibir pagos regulares, fondos que aparecieron más tarde en el análisis patrimonial de sus cuentas.

A cambio de servicios que su posición dentro de la policía le permitía ofrecer de manera única, el primer nivel de servicio era el más básico, alertas de inteligencia. A través de su trabajo cotidiano en la dirección Antidrogas, García Cedeño tenía acceso a los flujos de información de la institución.

Sabía qué operativos estaban en planificación. Sabía qué fiscales estaban construyendo casos contra qué objetivos. sabía que órdenes judiciales habían sido aprobadas y transmitía todo eso a Norero. Pero el segundo nivel de servicio era el que hacía de García Cedeño un activo verdaderamente irreemplazable. Su expareja trabajaba en el sistema de interceptación de comunicaciones de la Policía Nacional, el CISC, la unidad técnica que ejecuta las órdenes judiciales de interceptación telefónica.

Cuando un juez autorizaba a intervenir el teléfono de un líder de los choneros, la información sobre qué números estaban siendo monitoreados llegaba primero a García Cedeño y García Cedeño la transmitía al objetivo antes de que la primera llamada pudiera ser grabada. El sistema era desde la perspectiva técnica de una operación criminal cercano a la perfección.

No había intermediarios innecesarios, no había cadenas de comunicación que pudieran ser comprometidas por un confidente del gobierno. El circuito iba de la sala de escuchas del estado directamente a los oídos del cartel, pasando por un solo nodo. un cabo segundo que desayunaba en la misma cafetería que sus colegas, que firmaba los mismos registros de acceso, que aparecía en las mismas fotos institucionales, invisível, completamente invisível.

Hay algo particularmente nauseabundo en cómo funciona este nivel de traición. No es la corrupción del político que acepta un sobre. No es la debilidad del policía de calle que deja pasar un cargamento a cambio de no ser asesinado esa noche. Esto es diferente. Esto es alguien que pasó años construyendo una habilidad específica, consiguiendo que el Estado lo financiara, lo entrenara, lo certificara para luego usar exactamente esa habilidad contra el mismo estado que la construyó.

El tipo no cayó en la corrupción, la eligió con toda la frialdad de un técnico que sabe exactamente qué está desactivando y por qué. Un teléfono confiscado con 6 millones de dólares en evidencia potencial, un analista certificado al que el Estado le da acceso ilimitado y una llave USB que desaparece del inventario policial sin que nadie haga una sola pregunta.

Antes de que termine este acto vas a ver exactamente cómo se roba una investigación desde adentro. Y lo más perturbador no es que funcionó, es cuánto tiempo funcionó. Junio de 2022, los teléfonos de Leandro Norero están en manos de la fiscalía. El proceso formal de extracción forense ha comenzado.

Se han emitido las instrucciones técnicas, se ha designado al equipo pericial y en algún momento de ese proceso, Gabriel García Cedeño recibe el encargo más importante de su carrera criminal. Asegurarse de que esos dispositivos nunca sean abiertos. Para entender cómo lo hizo, hay que entender la mecánica de Celebrito Fed en sus versiones de extracción de alto nivel.

El sistema no funciona solamente con software instalado en una computadora. Requiere un componente de hardware adicional, un token de seguridad. Este token es una llave USB física que contiene las licencias encriptadas que autorizan al sistema para operar sobre dispositivos de última generación. Sin el token, el software simplemente no tiene los permisos necesarios para realizar extracciones en los modelos de teléfonos más recientes.

Es una medida de seguridad diseñada precisamente para evitar el uso no autorizado de la tecnología. García Cedeño sabía esto mejor que nadie en la unidad. Era parte de su certificación. Era una de las primeras cosas que aprendes cuando te entrenan en el sistema y lo que hizo fue tan simple en su ejecución como devastador en su consecuencia. El token desapareció.

El componente de hardware que la Policía Nacional necesitaba para abrir los teléfonos de Norero, el único token disponible para esa versión específica del software, fue sustraído del inventario por el mismo hombre a quien se le había confiado su custodia. No fue un robo espectacular. No hubo alarmas, no hubo forcejeo.

Fue el tipo de sustracción que solo es posible cuando el ladrón conoce el sistema también que puede hacer desaparecer algo sin que el hueco tarde semanas en notarse. García Cedeño tenía acceso legítimo al equipo, era el experto de referencia. Cuando el token no estaba donde debía estar, la explicación más lógica para sus compañeros era que él lo había movido por alguna razón técnica y nadie preguntó.

La operación de bloqueo no se limitaba al robo del hardware, García Cedeño también tenía la capacidad de retrasar el proceso a través de informes técnicos. Como el perito asignado o consultado para la pericia podía redactar reportes que declararan que la extracción no era factible, dado el nivel decifrado de los dispositivos, que se requería asistencia técnica adicional de la empresa proveedora, que los protocolos de cadena de custodia tenían irregularidades que podían comprometer los resultados.

era el técnico. Nadie más en la sala tenía las credenciales para contradecirlo. En paralelo a esta operación de bloqueo directo, el flujo de inteligencia hacia la organización de Norero continuaba sin interrupción. A través de su acceso a los servidores de la Dirección Antidrogas, García Cedeño buscaba los borradores de los informes periciales que sus colegas estaban construyendo en torno al caso de lavado de activos del patrón.

fotografiaba las páginas en su dispositivo personal, las enviaba vía trema bajo el código 8E5 K a milés JI. Y en el otro extremo, Norero y sus abogados recibían la información con suficiente antelación para construir estrategias de defensa, intimidar a los peritos mencionados en los informes o en casos donde la amenaza era más urgente, presionar directamente sobre los fiscales a cargo.

El mecanismo de alerta temprana a través del Cisc funcionaba como un escudo perimetral cada vez que un juez firmaba una orden de interceptación contra un número vinculado a los choneros. La cadena de notificación interna de la policía llegaba antes a García Cedeño de lo que llegaba al propio objetivo. Los operativos de la organización cambiaban de teléfonos, abandonaban ubicaciones, desactivaban rutas antes de que el primer operativo de vigilancia pudiera ejecutarse.

Los investigadores de la Dirección Antidrogas comenzaron a notar un patrón desconcertante. Sus operaciones llegaban demasiado tarde. Los objetivos siempre habían salido minutos antes. Desde adentro la dinámica era desorientadora. Los agentes que trabajaban honestamente en la unidad veían sus operaciones fracasar una y otra vez sin una explicación técnica satisfactoria.

La hipótesis más común era un problema de inteligencia en las etapas tempranas de planificación, una filtración externa que ocurría antes de llegar a la unidad técnica. Nadie apuntaba hacia adentro porque apuntar hacia adentro requiere sospechar de las personas con quienes compartes el café de las 6 de la mañana.

Y García Cedeño cultivaba esa imposibilidad activamente. Era metódico en su normalidad. Cumplía con sus turnos, participaba en las reuniones de equipo, opinaba sobre los casos en las conversaciones de pasillo con la autoridad de quien conoce el sistema mejor que nadie. Su alias en Trema, doble rueda, era más descriptivo de lo que quizá él mismo reconocía conscientemente.

Dos ruedas girando en direcciones opuestas al mismo tiempo, manteniendo el equilibrio de una máquina que no debería poder funcionar. La disciplina de su compartimentación era visible también en sus hábitos materiales. En el análisis posterior de sus equipos incautados, los investigadores encontraron discos duros de almacenamiento masivo con un sistema de etiquetado que describía una mente metódica y separada.

Uno de esos discos, un modelo Samsung de capacidad considerable, estaba rotulado con una sola palabra, ángel. Lo que contenía no era músico ni de ninguna otra forma lo que la etiqueta sugería. Era el archivo personal de un hombre que había pasado años construyendo una biblioteca de secretos robados. Mientras todo esto ocurría, la organización de norero seguía funcionando con una fluidez que desafiaba su situación formal.

El patrón estaba arrestado con cargos de lavado de activos en proceso con la fiscalía construyendo un caso que debería haberlo mantenido encerrado por décadas, pero desde el centro de rehabilitación social de Cotopaxi seguía dirigiendo. Las comunicaciones entrantes y salientes nunca fueron completamente cortadas.

Los abogados actuaban como vectores de instrucciones. Los visitantes autorizados llevaban y traían información codificada. Y adentro de la dirección antidrogas, doble rueda se aseguraba de que cualquier prueba digital que pudiera sellarlo en prisión de manera definitiva no llegara nunca a convertirse en evidencia judicial válida.

El sistema era, en términos estructurales, una red nodal, no una pirámide donde la caída de la cúspide destruye todo lo demás, sino una arquitectura donde cada nodo opera con suficiente autonomía como para sobrevivir la pérdida de otro nodo. Yankee manejaba las operaciones externas. Los abogados corruptos manejaban el sistema judicial.

Los jueces y funcionarios captados manejaban sus respectivas esferas. Y García Cedeño manejaba algo más valioso que todo eso. El tiempo, cada semana que lograba retrasar o bloquear la extracción forense, era una semana que la organización usaba para mover dinero, ocultar evidencia y fortalecer sus posiciones en otros frentes.

Aquí hay algo que la gente no suele ver cuando habla de corrupción policial. La traición de García Cedeño no era solo robar información, era administrar la ignorancia del Estado. Cada reporte técnico que declaraba imposible lo que era posible, cada token que desaparecía del inventario en el momento exacto en que era necesario.

Cada alerta enviada un cuarto de hora antes de un operativo no era simplemente filtrar secretos, era construir una realidad paralela dentro de la institución donde las herramientas de la justicia eran percibidas como ineficaces, porque el único hombre que podía hacerlas funcionar las estaba destruyendo desde adentro. Pero los sistemas perfectos tienen una propiedad inevitable.

Entre más complejo es el mecanismo, más devastador es el fallo cuando llega. Norero murió en octubre de 2022, asesinado en una masacre carcelaria y sus teléfonos, los mismos que su hombre en la policía había pasado meses protegiendo, quedaron en manos de la fiscalía sin nadie que los protegiera. Lo que vas a ver a continuación es como la paranoia de un narcotraficante muerto terminó destruyendo a todos los que trabajaron para mantenerlo libre, porque Norero nunca borró un solo mensaje y eso lo cambió todo.

El 3 de octubre de 2022, el Centro de Rehabilitación Social de Cotopaxi fue el escenario de una de las masacres carcelarias más brutales en la historia reciente de Ecuador. En el caos de ese día, Leandro Norero fue ejecutado. Los detalles de quién ordenó su muerte y por qué son parte de otra investigación. Lo que importa para esta historia es lo que quedó después de él.

Sus teléfonos fueron recuperados por la Fiscalía General del Estado en las horas siguientes a la masacre y enviados bajo estrictas medidas de seguridad a los laboratorios forenses. Esta vez, sin embargo, el contexto había cambiado de manera fundamental. Norero estaba muerto. No había más requerimientos de Yankee.

No había más instrucciones para García Cedeño de bloquear el proceso. Y la fiscalía, que había estado acumulando frustraciones con las pericias fallidas de meses anteriores, decidió cambiar el protocolo. En lugar de depender exclusivamente de los peritos internos de la Policía Nacional, la Fiscalía solicitó asistencia técnica directa a la compañía Celebrit para realizar una extracción física avanzada de los chips de memoria de los dispositivos.

Esta modalidad de extracción no trabaja sobre el sistema operativo del teléfono, trabaja directamente sobre el hardware, sobre los chips físicos de almacenamiento, bypaseando completamente los sistemas de cfrado del software. Es la técnica de último recurso, la que se usa cuando todas las demás han fallado. y es por diseño mucho más difícil de sabotear desde adentro, porque no depende de los peritos locales para ejecutarse.

Lo que los investigadores encontraron cuando los dispositivos de Norero finalmente fueron abiertos no fue una colección de mensajes criminales ordinarios, fue un archivo. Norero, en su paranoia característica, nunca había borrado sus conversaciones de Frema. creía que esos mensajes eran su seguro de vida, la garantía de que los funcionarios que había comprado nunca podrían volverse contra él porque él tenía la evidencia de su complicidad.

Lo que no anticipó es que morir violentamente sin dar instrucciones de destrucción significaba que ese archivo caía completo en manos del Estado. La fiscal Diana Salazar y su equipo se encontraron ante más de 50,000 páginas de chats, conversaciones que abarcaban años, instrucciones directas a jueces sobre cómo resolver casos, acuerdos con funcionarios políticos sobre contratos y nombramientos.

Y en medio de todo eso, las conversaciones con el usuario identificado como 8e qua K a milésima J IGA, doble rueda. Los mensajes de García Cedeño dentro de los chats de Norero eran un catálogo de actos de sabotaje narrados con la precisión de un informe técnico. Describía el estado de la pericia. detallaba qué información había logrado sustraer de los servidores de la Dirección Antidrogas.

En algunos mensajes confirmaba explícitamente el robo del token usando un lenguaje que no dejaba margen para interpretaciones alternativas. Mencionaba turnos en la policía, hacía referencia a su trabajo técnico, se quejaba de la carga laboral en la unidad, fragmentos de vida cotidiana entretegidos con confesiones de traición que ningún abogado defensor del mundo podría descontextualizar.

La identificación de doble rueda como Gabriel Genaro García Cedeño fue un ejercicio de inteligencia forense que tardó semanas, pero que una vez comenzado fue imparable. Los investigadores de la Fiscalía cruzaron los horarios de turno mencionados en los mensajes con los registros de asistencia de la Dirección Antidrogas.

Cruzaron las fechas de las acciones de sabotaje descritas en los chats con las bitácoras de acceso a los servidores de la unidad técnica. Identificaron qué peritos tenían certificación activa para el nivel de celebrit relevante para las extracciones de norero. Y al final de ese proceso de triangulación solo había una persona que coincidía con todos los puntos de intersección.

Una sola persona había estado de turno en todas las fechas críticas. Tenía acceso a los sistemas mencionados y poseía la certificación técnica que los mensajes describían. Gabriel Genaro García Cedeño. Cabo Segundo, analista informático forense. El mismo hombre que la Policía Nacional había enviado a cursos de capacitación internacional para combatir exactamente el tipo de organización criminal que ahora resultaba que había estado protegiendo.

El operativo metástasis se lanzó en diciembre de 2023. La fiscal Diana Salazar había pasado más de un año construyendo el expediente a partir de los chats de Norero, cruzando conversaciones con registros financieros, con bitácoras institucionales, con testimonios de colaboradores que comenzaban a notar que el barco se hundía y que preferían ser los primeros en hablar.

La magnitud de lo que se reveló fue tal que el término metástasis no era una metáfora retórica para el nombre del operativo. Era un diagnóstico. La corrupción había hecho metástasis dentro del cuerpo del estado ecuatoriano con la eficiencia silenciosa de una enfermedad que avanza antes de que el paciente sienta el primer síntoma.

Los 30 procesados iniciales incluían nombres que ningún observador del sistema judicial ecuatoriano esperaba ver en la misma lista. Wilman Terán, expresidente del Consejo de la Judicatura, conocido en los chats como el [ __ ] acusado de gestionar beneficios judiciales para la red. Mayira Salazar, comunicadora judicial que operaba como enlace político y que finalmente se acogerá a un procedimiento abreviado para revelar la profundidad de la corrupción en la Corte de Guayas.

Daniel Salcedo, operador de tramas de corrupción institucional vinculado a Norero para el manejo de bienes incautados. Y entre todos ellos, el único cuya traición se ejecutaba con herramientas del Estado, García Cedeño. La captura de García Cedeño en diciembre de 2023 fue, por contraste con la escala de su traición, casi silenciosa.

No hubo tiroteo, no hubo fuga desesperada. Fue la captura de un hombre que en algún nivel ya sabía que el cierre de la red había comenzado, que las paredes se estrechaban y que el volumen de evidencia en su contra era de un tipo que no admite salida elegante. Sus equipos informáticos fueron confiscados.

Sus discos duros, incluyendo el rotulado como ángel, fueron incautados y Gabriel García Cedeño pasó al otro lado de la mesa del analista al analizado. Hay un momento en este tipo de historias que nadie suele detenerse a examinar con suficiente atención. El momento en que el sistema que el criminal había saboteado, usa exactamente las mismas herramientas que él intentó destruir para construir el caso que lo hunde.

La fiscalía usó Selle Brit para abrir los teléfonos de Norero, el mismo Sellebit, cuyo token García Cedeño había robado para que no pudiera usarse, el estado terminó destruyendo al hombre que intentó destruirlo con el arma que ese hombre había intentado confiscar. Pero esto todavía no termina aquí porque lo que García Cedeño va a hacer en el tribunal es tan calculado como todo lo que hizo antes de llegar ahí.

El primer sentenciado del caso metástasis no fue un juez, no fue un político, fue el cabo Segundo que entendía mejor que nadie lo que el Estado tenía en su contra. Y lo que hizo cuando lo supo fue exactamente lo que haría un técnico, calcular el costo de resistir versus el costo de colaborar y elegir la opción que optimizaba su supervivencia.

Antes de que termine este acto, vas a ver cómo cae un hombre que dedicó años a ser invisible y por qué su caída arrastró consigo a personas que creían estar completamente a salvo. El procedimiento abreviado en el sistema judicial ecuatoriano es un mecanismo que permite a un procesado admitir responsabilidad a cambio de una pena negociada, generalmente inferior al máximo, que impondría un juicio completo.

García Cedeño, enfrentando cargos de delincuencia organizada que podían representar hasta 10 años de prisión. El cálculo era directo. La evidencia en su contra no era circunstancial ni interpretable. Eran sus propias palabras, en sus propios mensajes, describiendo sus propios actos. No había estrategia defensiva que pudiera sobrevivir a eso frente a un jurado.

El 15 de julio de 2024, ante el juez Manuel Cabrera, Gabriel Genaro García Cedeño admitió su responsabilidad como autor directo de delincuencia organizada. La sentencia fue de 40 meses de prisión, 3 años y 4 meses por haber traicionado sistemáticamente la misión institucional de la fuerza policial a la que pertenecía.

por haber robado tecnología del Estado, por haber alertado a organizaciones criminales sobre interceptaciones activas y por haber saboteado la investigación más importante que la Fiscalía del Ecuador había intentado ejecutar en la primera mitad de la década. Los detalles financieros de la sentencia confirman la escala de la traición.

La reparación integral ordenada por el juez comprende devolución de bienes incautados, incluyendo los equipos informáticos y los discos duros, entre ellos el rotulado ángel y pagos compensatorios que reflejan el daño institucional causado. García Cedeño se convirtió en el primer sentenciado del caso metástasis, una distinción que en otro contexto podría leerse como un logro.

En este contexto era el primer domino en caer de una fila que se extendía hacia lugares que todavía sorprendían a la opinión pública ecuatoriana. Porque la colaboración de García Cedeño, aunque limitada por los términos del procedimiento abreviado, ayudó a validar la arquitectura del expediente que la fiscalía estaba construyendo contra los procesados de mayor perfil.

Sus admisiones confirmaban el funcionamiento de la red en su dimensión técnica. confirmaban que las comunicaciones de Norero con funcionarios estatales eran reales, que los chats no habían sido fabricados, que el mecanismo de sabotaje descrito en los mensajes había sido efectivamente ejecutado. Era la corroboración desde adentro del sistema que la fiscalía necesitaba para fortalecer sus posiciones en los juicios más complicados.

Wilman Terán, el expresidente del Consejo de la Judicatura, al que los Chats de Norero identificaban como el [ __ ] enfrentó el peso de un expediente que incluía instrucciones directas de Norero sobre resoluciones específicas de la Corte. Las conversaciones mostraban a un funcionario de la más alta esfera del Poder Judicial ecuatoriano, discutiendo el manejo de casos como si fueran transacciones comerciales ordinarias.

El cargo que ocupaba Terán no era menor. El Consejo de la Judicatura es el órgano que administra, disciplina y designa a los jueces en Ecuador. Controlar a su presidente era, en términos funcionales, controlar la palanca del sistema judicial completo. Mayira Salazar, la comunicadora judicial que operaba como enlace político de la red, tomó la misma decisión que García Cedeño y se acogió a un procedimiento abreviado.

Su colaboración reveló con detalle la profundidad de la penetración criminal en la Corte Provincial de Justicia del Guayas, la jurisdicción donde se concentraba gran parte de la actividad judicial relacionada con el narcotráfico en la costa ecuatoriana. Lo que describió no era la corrupción de un juez o dos, era la operación sistemática de una estructura paralela que funcionaba dentro del edificio del tribunal con la regularidad de una oficina comercial.

Daniel Salcedo, cuya vinculación con Norero se extendía al manejo de bienes incautados y a tramas de corrupción en el sector hospitalario, aportó otra dimensión de la red. La forma en que el dinero del narco se lavaba a través de contratos públicos y licitaciones institucionales usando la maquinaria del Estado, no solo para protegerse legalmente, sino para multiplicar su capital a través de los mismos presupuestos gubernamentales que los ciudadanos financiaban con sus impuestos.

El 6 de agosto de 2024, el Ministerio del Interior publicó oficialmente la resolución de culpabilidad de García Cedeño, detallando la pena y la incautación definitiva de sus equipos. Era un documento formal redactado en el lenguaje burocrático de las resoluciones institucionales, pero lo que representaba era algo de una temperatura diferente.

era la evidencia en papel de que el Estado ecuatoriano había tardado años en descubrir que uno de sus propios analistas de élite había estado operando como agente doble y que la única razón por la que finalmente lo descubrió fue que el narcotraficante, a quien ese analista servía, fue asesinado antes de poder dar instrucciones de borrar sus teléfonos.

En enero de 2025, García Cedeño y otros sentenciados del caso Metástasis debieron presentarse en una audiencia de disculpas públicas, un mecanismo de reparación simbólica previsto en el proceso de procedimiento abreviado. Ver al experto técnico que había pasado años siendo invisible dentro del sistema presentarse ante las cámaras para articular una disculpa formal al Estado que traicionó.

Es una imagen que no admite ironía fácil. No es un momento de triunfo limpio, es el tipo de imagen que obliga a preguntarse cuántos otros García Cedeño siguen ahí invisibles en sus turnos, en sus cafeterías, en sus oficinas de acceso restringido. El caso metástasis como proceso judicial continuó avanzando mucho más allá de la sentencia de García Cedeño.

Los juicios de los procesados de mayor perfil se extendieron a lo largo de 2024 y 2025 con audiencias que ocupaban salas de prensa y generaban cobertura internacional. Ecuador observaba en tiempo real como la arquitectura de un estado capturado se desmontaba pieza por pieza, con la incómoda conciencia de que cada pieza que caía revelaba cuántas otras piezas similares podían estar todavía en su lugar.

40 meses. Eso es lo que costó años de traición sistemática, el robo de tecnología estatal, el sabotaje de las investigaciones más críticas de la década y el regalo de inteligencia en tiempo real a una organización criminal que usó esa información para seguir operando, para seguir moviendo cargamentos, para seguir comprando funcionarios, para seguir matando 40 meses.

Y la organización que él protegió sigue existiendo bajo otros nombres, con otros técnicos, en otras salas de acceso restringido. Si crees que García Cedeño fue el único, estás contando exactamente con que pienses eso. La sentencia se firmó, los teléfonos fueron abiertos, el técnico cayó y en algún lugar de un edificio institucional que no vamos a nombrar, otro técnico sigue desayunando con sus colegas, firmando los mismos registros de acceso, apareciendo en las mismas fotos institucionales.

Lo que te vamos a decir en este último acto no es un cierre tranquilizador, es el inventario de lo que queda en pie después de que cae un doble rueda. y lo que queda en pie es exactamente lo que tenía que haber caído. También el caso metástasis es en la historia de la corrupción institucional latinoamericana un hito metodológico. No porque haya producido condenas sin precedentes, aunque las produjo, no porque haya expuesto figuras de alto perfil, aunque lo hizo, sino porque demostró, con una evidencia forense imposible de disputar, que el crimen

organizado moderno no opera contra las instituciones del Estado, opera dentro de ellas, usa sus herramientas, usa sus credenciales, usa sus protocolos y usa especialmente a las personas a quienes esas instituciones confieren el poder técnico de hacer invisible, lo que no debería serlo. García Cedeño no era una anomalía, era el producto lógico de una brecha estructural que el Estado ecuatoriano, como la mayoría de los estados de la región, no había cerrado.

La brecha entre el salario de un cabo segundo con certificación celebrit e criminal, la brecha entre los protocolos de seguridad diseñados para proteger los activos tecnológicos de las unidades de élite y la realidad operativa de esas unidades, donde las relaciones personales y los vínculos de confianza determinan el acceso cotidiano más que los sistemas formales.

brecha entre la tecnología que el Estado recibe de sus aliados internacionales y la capacidad institucional de proteger esa tecnología de sus propios miembros. Esas brechas no se cerraron con la sentencia de García Cedeño. La sentencia documentó el fallo, no lo reparó. Repararlo requeriría cambios estructurales en la forma en que se gestiona el personal técnico especializado en unidades sensibles.

Cambios en los protocolos de custodia de hardware crítico. Cambios en los mecanismos de detección de comportamiento anómalo dentro de las propias unidades de inteligencia. Cambios que cuestan dinero, que requieren voluntad política sostenida y que generan resistencia interna en las instituciones que los necesitan más.

La red que García Cedeño sirvió no desapareció con la muerte de Norero. Las organizaciones criminales que Norero financiaba, los choneros y sus derivaciones continuaron operando bajo liderazgos alternativos. El conflicto entre bandas en Ecuador no se detuvo. Las ciudades costeras siguieron registrando niveles de violencia que no eran del pasado.

El Estado seguía siendo un objetivo de infiltración para organizaciones que habían aprendido, precisamente a través de casos como el de García Cedeño, cuáles eran los nodos técnicos más valiosos para capturar. Lo que Metástasis sí logró fue crear un registro, un expediente de más de 50,000 páginas que documenta con una granularidad sin precedentes.

¿Cómo funciona la corrupción cuando opera en el nivel de máxima eficiencia? Ese registro existe ahora. Es consultable. es citado en investigaciones académicas, en políticas públicas, en capacitaciones de agencias internacionales. Es la prueba de que el Estado ecuatoriano, al menos en ese momento específico, tuvo la capacidad forense de ver con claridad lo que le había hecho a sí mismo.

La figura de doble rueda vista desde esa distancia es la de un hombre que tomó cada decisión con la frialdad calculada de un técnico y terminó destruido por el mismo nivel de precisión con que había operado. Los chats que intentó proteger lo expusieron. El software que intentó neutralizar fue el instrumento de su exposición.

Los teléfonos que Norero nunca borró porque creía que eran su seguro de vida, se convirtieron en el expediente que hundió a su protector más valioso. Hay en todo eso una simetría que no es justicia. Exactamente. Es más fría que la justicia. Es la lógica de un sistema que cuando funciona devuelve exactamente lo que le diste.

Lo que no devuelve es el tiempo. No devuelve los operativos que fracasaron porque los objetivos recibieron un aviso 15 minutos antes. No devuelve los casos que fueron bloqueados por pericias falsas. No devuelve la confianza de los agentes honestos que trabajaron durante meses en investigaciones que alguien en su propia unidad estaba desmantelando en tiempo real.

No devuelve la posición estratégica que el Estado ecuatoriano perdió en la guerra contra el narcotráfico durante los meses en que García Cedeño operó sin ser detectado. Eso no vuelve. La sentencia es un punto final de un proceso judicial. No es el final de las consecuencias. Ecuador en 2025 era un país diferente al de 2022 en algunos aspectos visibles.

Las operaciones militares y policiales en zonas calientes habían aumentado en intensidad. Los estados de excepción se habían vuelto una herramienta frecuente de gestión de la crisis de seguridad. El debate sobre la militarización de la respuesta al crimen organizado ocupaba el espacio público con una urgencia que reflejaba la profundidad del problema.

Pero en los niveles técnicos, en las salas de análisis forense, en los laboratorios de extracción de datos, en las unidades de interceptación, el trabajo continuaba con las mismas personas, los mismos protocolos, las mismas brechas estructurales que habían producido a Gabriel García Cedeño. Hay una cosa que nosotros aprendimos investigando este caso y que no se menciona en ningún comunicado oficial.

Norero no compró a García Cedeño porque el sistema fuera débil. Lo compró porque el sistema era suficientemente sofisticado como para que su traición fuera invisible por años. Ese es el verdadero horror de metástasis, no que la corrupción existiera, sino que requirió que el narco más paranoico del país muriera sin dar instrucciones de borrar sus propios teléfonos para que el Estado finalmente pudiera verla.

El siguiente García Cedeño ya está en alguna sala de acceso restringido y probablemente aprendió de los errores del primero. Eso no es un presagio, es una probabilidad estadística. Desencriptar este nivel de información requiere semanas de trabajo en archivos, expedientes y fuentes que no llegan a los titulares.

Si este documental te abrió una grieta en la versión oficial de los hechos, suscríbete a Crimen Trigésima y activa la notificación. Deja en los comentarios qué otro expediente debemos abrir. Hay archivos que el sistema preferiría que nunca vieras. Este caso se cierra. El siguiente ya está en la mesa.