Usó diferentes dispositivos, un usuario distinto cada cierto tiempo y aún así, dejó detrás de cada alias las mismas huellas.
Xavier Jordán —señalado como presunto instigador y financista del magnicidio de Fernando Villavicencio— habría mantenido una amplia gama de usuarios alfanuméricos en Threema para hablar sin dejar huellas, con el narco Leandro Norero, financista de la Nueva Generación (Lobos, Tiguerones, Chone Killers). Pensó que el anonimato de Threema lo protegería. No contó con dos cosas: que Norero nunca borró los chats pese al pedido de Jordán de que lo hiciera, y que Jordán, como muchas personas, comete deslices repetitivos, a la hora de escribir. Esos errores se convierten en una especie de huella digital cuando escribe «mañaña» en lugar de «mañana» o «ecuaviza» en lugar de «Ecuavisa».
En mayo de 2022, Villavicencio publicó la fotografía que lo cambió todo: Jordán y el asambleísta Ronny Aleaga —orgulloso Latin King, según sus propias palabras— compartiendo piscina en Miami. Esa foto fue el disparador de todo lo que vendría. Fue tras esa publicación que Jordán —según las comunicaciones recuperadas de los dispositivos de Norero— le habría pedido ayuda para silenciar a Villavicencio.
Aquí están, uno por uno, todos los nombres detrás de los cuales se habría escondido Xavier Jordán. Y aquí está, mensaje por mensaje, cómo habría terminado planificando —según la evidencia forense recabada por la justicia ecuatoriana— el asesinato de Fernando Villavicencio.
«Po»: el informante de Twitter de Norero
Usuario B54REAXN. 30 de mayo al 9 de junio de 2022.
Todo arranca con “Po” jugando a ser vigía. Le manda a Norero cada tuit que Villavicencio publica sobre ellos: la foto de la piscina en Miami donde aparecen él y el ex asambleísta RC5 Ronny Aleaga, la investigación de la DEA sobre el caso Norero-Jordán. Cuando Norero le pregunta de dónde saca la información, «Po» ni se complica: «Tuiter de Villavicencio».
Pero el 10 de junio el tono cambia. Villavicencio publica la casa de Jordán en Miami, y ahí es cuando «Po» deja de reportar y empieza a pedir:
Ese mmv tiene que estar en eso perro ya sacaron mi casa» «Ese hpta / Ññ nunca te he pedido un favor puedes resolver lo de este villa»
“Po” le pide a Norero «resolver» el problema de Villavicencio. Por lo que viene después, sabemos exactamente qué significaba esa palabra.
Antes de cambiar de usuario, «Po» envía su siguiente alias, ahora entra en escena «Ravioli».
«Ravioli»: de la queja al escarmiento
Usuario X4U5WZBV. 13 de junio al 7 de julio de 2022.
Si «Po» fue la queja, «ravioli» es la escalada. Villavicencio lo tiene contra las cuerdas en la Asamblea, exigiendo explicaciones por empresas offshore, y Jordán empieza a perder la compostura mensaje tras mensaje. El 13 de junio le escribe a Norero.
Ese hp me quiere hasta extraditar valedor de verga».
Esa misma madrugada, Expreso había publicado la nota sobre sus empresas off shore. Al día siguiente, «ravioli» muestra su incomodidad con el reportaje.
Como todos los días me dan hoy me sacaron otro reportar las emoresss off short.
16 de junio, Jordán y Norero deciden bajar el ataque a lo personal: desprestigiar a Villavicencio con su vida privada.
Se va a la verga toda la credibilidad», escribe «ravioli», mientras Norero le suelta el dato que van a usar: que Villavicencio «tiene moza».
17 de junio, Villavicencio publica una foto de Jordán en un jacuzzi con unas mujeres con el rostro tapado. «Ravioli» no lo toma con humor: «Naño hoy publicaron una foto mía en el jacuzzi con mi esposa y mis sobrinas / Puedes creer eso es bajeza / De lo peor».
Norero pregunta: «En donde». «Ravioli» responde: «Villavicencio». Y envía una captura de pantalla de la foto que aparece en el tuit de Villavicencio.
https://x.com/villafernando_/status/1537772848810532871?s=46
Pero el punto de quiebre fue el 7 de julio. «Ravioli», ya sin filtro, le pide a Norero acción directa contra la prensa:
«Hay que meter miedo sino nos van a ver las huevas todo el mundo / Ya reacciona» «A ese hp de gabriel Martínez del expreso hay que darle un escarmiento a la Sara Ortiz periodista de ese pasquín / Le das a uña nadie más jode» «Te pido como amigo haz algo deja un precedente nada más / Tú sabrás qué hacer»
Norero responde sin dudar:
«De una mi ñño espera las noticias».
El mismo día “Ravioli” le dice a Norero que su abogado César García va a apoyar en las estrategias legales de Norero.
Al día siguiente, «Ravioli» avisa que va a botar el “aparato” y que le va a escribir de uno nuevo —»para que andes pilas»— y remata con una frase que usaría como código con Norero para seguir la conversación desde otro usuario:
«Te voy a decir es merengue no es merengue tú me respondes PApi te quiero».
«Marido»: el blindado para «el Ruso»
Usuario FTBVEUZW. 5 de septiembre al 3 de octubre de 2022.
Villavicencio denuncia un atentado en los exteriores de su domicilio. Jordán, ahora bajo el alias «Marido», no baja el ritmo: coordina troles para atacarlo y mueve a Aleaga, su operador político en la Asamblea. El 8 de septiembre :
«Viste al ruso / Lo dejo como puerco / Y lo denuncio a fv».
Ese mismo día, Ronny Aleaga —a quien el informe policial vincula con el alias «el Ruso», algo que Aleaga ha negado— presentaba una denuncia contra Villavicencio.
Horas después, Jordán le pide a Norero un blindado:
«Ñaño / Hágame un favor páseme un blindado para el ruso el que sea x fa que ya se han ido de pito en el pleno tú sabes que fv trabaja con carillo y Carrillo con esos hps cuidado no los vayan a bajar / Apoye tu tienes de sobra»
Un vehículo blindado, pedido directamente al financista de la Nueva Generación, para proteger al asambleísta que se encargaría de sacar a Villavicencio de la Comisión de Fiscalización.
«Dady Yanky»: tiene que ser Netflix
Este es el alias que más pesa en el expediente. Desde aquí se coordinan detalles operativos del magnicidio:
Norero:
Ayúdame solo / Con una ubicación / Donde lo encontramos / Y le hacemos / O número de teléfono»
Dady Yanky:
+593996675766
Norero:
Nño pero hay q hacer bien / Tú sabes q ese man con eso / Se los viene una pelea fuerte con el estado»
Dady Yanky:
Te acuerdas esa pelicula que vimos / Que los encargados hicieron el encargo y eran kamikaze / También se van los kami / Tráelos de otro lado / Piensalo bien que yo meto para esa película tiene que ser netflix»
Norero:
Con ese se acaba todo verdad»
Ese número de teléfono es, según las investigaciones, el teléfono oficial de Fernando Villavicencio, el mismo que fue rastreado desde el ECU 911. Los sicarios, sabemos hoy, vinieron de Colombia. Y «los kami» —los ejecutores desechables que Jordán sugiere «traer de otro lado»— finalmente fueron asesinados en las cárceles, fue Marcelo Lasso quien apuntó como autores de esos silenciamientos a Jordán y a José Serrano. Esos mensajes dejaron de ser una frase en un chat para convertirse en una prueba más de que desde un principio fueron contratados para ser desechados.
«Mauricio» y «pyli» son los otros dos usuarios atribuídos a Jordán: coordinación de troles contra los críticos de sus aliados el primero, Mauricio también es insistente con pedir un blindado para El Ruso. Pyli envía capturas de los tuits de Villavicencio donde lo relacionaba con Norero por allá en mayo de 2022, hablan de sus propiedades en Barcelona, Cortijo y Salinas.
Una imagen enviada por «mauricio» en tono de broma a Norero, dice más que mil palabras.
Los descuidos que lo delataron
Jordán confiaba en el anonimato de los alias. Lo que no calculó es que un hombre no cambia su forma de escribir, por más que cambie de usuario.
El error ortográfico que lo persigue en cinco alias.
Jordán comete el mismo error al escribir «mañana»: la escribe «mañaña». Lo hizo 30 veces como «Marido», 17 como «Dady Yanky», 4 como «ravioli», 1 como «Po». Y lo sigue haciendo, hasta hoy, en su propia cuenta de X. También escribe «Ecuaviza» en lugar de «Ecuavisa», en los chats y en sus posts públicos. Dos errores, repetidos como firma involuntaria, que lo delatan incluso en sus redes que son públicas. Evidentemente ambos errores se mantienen hasta la actualidad en sus chats periciados con la esposa de José Serrano.
Compendio de publicaciones y chats donde Jordán dice «mañaña»
Compendio de publicaciones y chats donde Jordán dice «ecuaviza»
Las demandas que nunca llegaron a ningún lado.
Ese error —»Ecuaviza»— no es casualidad temática. En agosto de 2022, Jordán le contaba a Norero, con las mismas faltas de ortografía de siempre, que había emprendido demandas millonarias contra Expreso y “Ecuaviza” por mencionarlo en sus coberturas. Fue, de hecho, su estrategia de siempre: en 2022 Jordán era conocido en buena parte por demandar con cifras altísimas a cualquier medio que se atreviera a nombrarlo. El problema es que ninguna de esas demandas prosperó. En los procesos contra Expreso y Ecuavisa se declaró abandono de la causa: Jordán no se presentó a sostener sus propias demandas. Amenazaba fuerte en privado y en los tribunales desaparecía.
Riberas del Batán: la dirección que los conecta.
Hay un lugar que aparece una y otra vez en la trama, y no es casualidad. Cuando «El Patrón» —Leandro Norero— fue capturado, vivía en una casa de lujo en Riberas del Batán. Esa casa había sido, previamente, propiedad de Xavier Jordán.
Jordán siempre negó cualquier vínculo con Norero, a pesar de la cantidad de evidencia que los conecta. Pero hay un dato que él mismo no puede negar: en su propio Registro Civil, su domicilio oficial figura, justamente, en Riberas del Batán. La misma zona, la misma dirección que terminó siendo el refugio del narcotraficante.
El círculo no termina ahí. Villavicencio denunciaba que uno de los autos encontrados en el operativo de captura de Norero habría pertenecido a Dymarla S.A., una empresa vinculada a Jordán. Casa, dirección y vehículo: tres coincidencias que, juntas, dejan de ser coincidencia.
El orgullo de padre.
El 24 de junio de 2022, «ravioli» no aguanta las ganas de presumir:
Sabes que ando haciendo / Explotando a mi hija / Vamos a ser los más grande de América».
Norero hasta le sigue la broma: «Jajajaja de una me avisas para salir en el video musical / El patrón Jajajaja».
Datos del Registro Civil que reposan en el expediente fiscal, confirman que la hija de Jordán es Xaviera Jordán Jarrín. Y en junio de 2022 —el mismo mes del chat— El Universo publicaba una nota sobre «Xavi Jordán», radicada en Miami, lanzando su sencillo urbano «Corta vida».
Fernando Villavicencio criticó que la hija de Jordán haya posteado la foto del «Chapo» Guzman, pero esa foto mostraba algo aún más interesante, el post de la hija de Jordán recibió un «me gusta» de Paco Alcoser, personaje identificado como quien manejaría el dinero de Jordán en Ecuador. Dentro del caso se denunciaron intentos de cooptación de testigos, Paco habría sido el encargado de hacer los pagos.
El huracán que lo ubicó.
Septiembre de 2022, huracán Ian sobre Florida. «Marido» le cuenta a Norero que tuvo que evacuar la zona oeste, donde tiene casa y negocio. Norero, en los chats con su esposa Lina Romero Vargas, le comenta con tono burlón que «XJ» (Xavier Jordán) estaba asustado por el paso de una tormenta, que había tenido que evacuar, y remata con la frase: «los ricos también sufren».
Ese comentario casual le dio a la Policía la ubicación geográfica exacta del usuario «Marido»: Miami, donde reside Xavier Jordán.
El ofrecimiento que más debería preocuparnos: documentos falsos para el propio Norero.
El 29 de septiembre de 2022, Jordán se delata otra vez, en redes ha presumido ser constructor en Miami —dato que confirma como «Marido» en el mismo chat:
Tiempo tengo casas que entregar / Y va a haber arto camello allá todo está destruido (después del huracán)».
Norero, oportunista, le tira la indirecta:
Que vaina / Dame trabajo».
Y ahí “Marido” revela alcances que deben ser investigados:
Vente para acá»
Norero: «Me ayudas sacar la visa / Y d Euán»
«Marido»: «Mejor te hago colombiano / Te hago una nueva chapa / Tu nunca has ido a Estados Unidos»
Norero: «Nunca»
«Marido»: «No te han tomado huellas / Belleza / Ya pues / Yo tengo la pinta para la chapa nueva / Recién nacido sales»
“Marido” le estaba ofreciendo al mayor narco del país vinculado al Cartel Jalisco Nueva Generación, una identidad nueva, para sacarlo como si fuera «recién nacido» en términos migratorios. No es un favor de amigos: es la oferta de blanquear a un narcotraficante con papeles falsos. Y no es un caso aislado. El mismo modus operandi reaparece en los ofrecimientos de visa hechos a Marcelo Lasso, evidenciados en audios ya periciados dentro del expediente.
El cuñado «Frijolito».
Como «mauricio», se refiere a un tal «frijolito» llamándolo directamente su cuñado. Los datos del Registro Civil adjuntos en el expediente responden el resto: la esposa de Jordán es Paulina Jarrín Gonzaga, y su hermano —cuñado de Jordán— es Luis Alfonso Jarrín Gonzaga, alias «frijolito». El círculo cierra solo.
Villavicencio denunció que Jordán se habría beneficiado de una exoneración tributaria para importar vehículos, alegando un grado de discapacidad del 51%. La misma artimaña, según las denuncias, la usó su cuñado Luis Jarrín.
https://x.com/villafernando_/status/1532574380907237392?s=48
El certificado que ni los propios abogados creyeron.
La última jugada de Jordán dentro del caso Metástasis fue pedir un certificado a Threema asegurando que nunca tuvo cuenta en esta aplicación. Pidió el ingreso de dichas copias dentro del caso Magnicidio FV.
El problema para Jordán es que esa «prueba» nace muerta: Threema es una aplicación que usa identificadores alfanuméricos justamente para que sus usuarios no puedan ser identificados, y eso significa que la propia empresa no tiene forma de certificar, ni a favor ni en contra, si Xavier Jordán tuvo o no una cuenta. Es el mismo anonimato que la estructura criminal explotó para no dejar rastro el que ahora Jordán intenta usar a su favor, y que en realidad juega en su contra. La Fiscalía sostiene que ese propio hecho —recurrir a una app diseñada para desaparecer identidades— abona la teoría de encubrimiento y garantía de impunidad entre los procesados.
Pero el error no termina ahí. Para pedir el ingreso de ese supuesto certificado directamente al caso Magnicidio FV, debían pedir primero asistencia penal internacional a Suiza, donde Threema tiene su sede. Y aquí entra el principio de especialidad, una regla básica de cooperación judicial internacional: la evidencia obtenida a través de una solicitud de asistencia penal solo puede usarse en la investigación para la que fue solicitada, y no puede trasladarse a otro proceso penal distinto sin autorización expresa del Estado requerido. En criollo: aunque el certificado existiera, no puede simplemente aparecer en un juicio distinto al que fue pedido. Es papel sin valor legal en esta causa, así de simple.
Lo más revelador es que ni la propia defensa de José Serrano —procesado también como autor del asesinato— se creyó el truco. En noviembre de 2025, María Paula Christiansen preguntó por chat si ya se había pedido la cooperación internacional para certificar que su esposo José nunca tuvo Threema. La respuesta de la defensa fue —sin querer — la confesión más honesta de todo el expediente: «El tema es que Jordán pidió y threma no puede certificar eso porque no saben quienes crean». Ahí está, en un chat privado entre abogados: sabían que el certificado no servía para nada. Y aun así, en audiencia, lo defendieron a capa y espada como prueba de descargo.
Chat periciado de la esposa de Serrano y abogados
Las palabras que se repiten
El informe final de la UNIF identificó un patrón lingüístico que se repite entre los alias: «estimado», «negro», «bote», «cortijo», «salinas», «barcelona», «escrituras», «miami», «gomitas», «viejo», «novi», «Ronald», «prófugo», «blindado», «ruso», «asamblea», «salcedo», «frijolito», «hijas», «esposa», «proceso», «arrecho», «marcel», «susto», «asustado», «familia», «FV».
A esa lista, con la evidencia que hoy tenemos, hay que sumarle dos palabras más: “mañaña” y “ecuaviza”.
Una de esas comunicaciones identifica a «Ronald» como punto en común entre Jordán y Norero: se trataría de Ronald Xavier Guerrero Cruz, ex juez de Garantías Penales del Guayas, a quien Jordán le habría pedido ayuda para lograr presentarse a juicio de forma telemática y con presentaciones desde el consulado en Miami, en lugar de comparecer en el país. En el caso Magnicidio FV, fue la jueza Daniela Ayala quien terminó otorgándole esa facilidad tanto a él como a Serrano, esa terrible actuación le costó su puesto como jueza.
La conclusión del informe
El informe final de la UNIF concluye: Xavier Jordán se convirtió en instigador para que Norero atentara contra la vida de Fernando Villavicencio y contra otras personas que le resultaban incómodas —entre ellas, los periodistas Christian Zurita, Martín Pallares, Carlos Vera (hijo) y Sara Ortiz, además de Nain Massuh, Diego Alcoser alias «Paco» y Cristian Gafter—. También documenta el presunto respaldo a Ronny Aleaga para sacar a Villavicencio de la Presidencia de la Comisión de Fiscalización, y una campaña sistemática de ataques a través de perfiles falsos contra las publicaciones de Villavicencio en Twitter.
Jordán pensó que «Po», «ravioli», «Marido», «Dady Yanky», «mauricio» y «pyli» eran máscaras perfectas. Lo que no calculó es que detrás de cada alias seguía siendo el mismo hombre: el que escribe con errores «mañana», el que presume a su hija, el que expone a su familia, el que le teme a los huracanes en Miami y el que, cuando se sintió acorralado por un periodista, pidió que lo asesinaran.
Hoy sabemos su nombre. Todos sus nombres.
Por Fernando, nadie se cansa.