Ejecutar una IA completamente local y privada

El resultado: el botón @b en la barra de herramientas de redacción de Thunderbird funciona exactamente igual que con OpenAI o Anthropic — Mejorar este borrador, Resumir este hilo, instrucciones personalizadas — pero el modelo que genera la respuesta se ejecuta en tu propio portátil. Nada del correo llega a un proveedor de IA de terceros — el modelo que lo lee y lo escribe se ejecuta íntegramente en tu propia máquina.

Si «usar IA en correos que nunca pegarías en ChatGPT» describe cómo te sientes, esta es la receta.

Por qué elegir esto

• Privacidad. El contenido completo del correo y tu prompt se procesan localmente. Ollama no tiene política de privacidad porque no hay nada que registrar — el modelo es un archivo en tu disco, que habla con un proceso en tu máquina.
• Sin coste por llamada. Modelo gratuito, inferencia gratuita, todo gratuito. Úsalo tanto como quieras.
• Sin configurar claves de API. Olvídate de «crear cuenta en OpenAI, obtener clave, pegarla». Ollama se ejecuta en localhost; @bridge Chat IA apunta directamente a él.

Las contrapartidas

• Más lento que los modelos en la nube. Un portátil ejecutando Llama 3.1 8B tarda ~5–20 segundos por cada llamada a «mejorar este borrador», frente a ~2 segundos de GPT-4o-mini. Usa un modelo más pequeño y una máquina más potente para reducir la diferencia.
• Menor calidad que GPT-4o o Claude Sonnet 4.6. Llama 3.1 8B es sólido para la mayoría del trabajo con correo, pero no igualará a los modelos de frontera en matices de tono o edición de varios párrafos.
• Consume batería y RAM del portátil. Ejecutar un modelo local supone cómputo real. Si estás con batería, espera un consumo del 20–40% mientras el modelo genera la respuesta.

Configuración

1. Instalar Ollama

Descarga Ollama desde ollama.com/download. Disponible para macOS, Linux y Windows.

Tras la instalación, Ollama se ejecuta como servicio en segundo plano en http://127.0.0.1:11434. No es necesario hacer nada para iniciarlo — ya está en marcha.

2. Descargar un modelo

En una terminal:

ollama pull llama3.1:latest

Esto descarga unos 5 GB. La primera llamada tras la instalación requiere esta espera inicial; a partir de ahí el modelo queda en disco.

Si tienes una máquina potente (16+ GB de RAM, CPU rápida o cualquier GPU), prueba un modelo mayor — la calidad escala bien:

ollama pull llama3.1:70b

3. Activarlo en @bridge Chat IA

Abre Thunderbird → Ajustes del complemento atbridge.ai → sección @bridge Chat IA.

• Proveedor: elige ollama (local — private) en el desplegable
• Clave de API: déjala vacía (Ollama se ejecuta sin autenticación en localhost)
• Haz clic en Activar

@bridge genera la clave de dispositivo cifrada localmente, le pide a nuestro backend que la empaquete bajo la clave maestra del entorno, y guarda el paquete en ~/.atbridge/connect-wrapped.bin. Aunque tu LLM sea local, la activación de @bridge Chat IA sigue siendo mediada por el servidor — así es como impedimos que un cliente modificado suplante la titularidad Pro. El servidor no ve tu tráfico de Ollama ni la salida del modelo; solo media el paso de desempaquetado en el momento de la invocación.

4. Usar el botón @b

Abre una ventana de redacción en Thunderbird. Haz clic en el botón @b en la barra de herramientas de redacción. Aparecerá el panel emergente.

• Haz clic en Mejorar este borrador — el texto del borrador se envía a tu Ollama local y la versión mejorada se inserta de vuelta en la ventana de redacción. Tiempo de ida y vuelta: ~5–10 segundos para llama3.1:latest en un portátil reciente.
• O escribe una instrucción personalizada en el campo de prompt: «tradúcelo al inglés», «hazlo más formal», etc.

Eso es todo. El contenido de tu correo nunca ha cruzado la interfaz de red local, ni mucho menos la internet pública.

Verificar que no hay fugas

Si quieres comprobarlo, ejecuta una captura de paquetes (tcpdump, Wireshark) mientras haces clic en el botón @b. Deberías ver:

1. Una breve solicitud HTTPS a atbridge.ai para la llamada de desempaquetado (sin contenido de correo — solo {email, license_key, device_id, wrapped_b64})
2. Una conexión TCP a 127.0.0.1:11434 (tu Ollama, local)
3. Ningún otro tráfico saliente

Esa es toda la huella de privacidad.

Notas

• Ollama con autenticación delante (p. ej. remoto, proxy inverso): pega tu token Bearer en el campo de clave de API. El adaptador compatible con OpenAI lo reenvía.
• ¿Quieres apuntar a un puerto de Ollama no estándar? Usa el preset openai-compatible e introduce tu URL base personalizada.
• Otros ejecutores de LLM locales (LM Studio, el servidor de llama.cpp, vLLM) también hablan la API compatible con OpenAI. Usa el preset openai-compatible y apunta a su endpoint.

Consejo

Ollama local es el único proveedor de Connect donde la activación puede completarse sin conexión una vez que el paquete del dispositivo está en disco — la reactivación requiere el backend, pero las invocaciones diarias funcionan aunque atbridge.ai esté caído. La salvedad: cada invocación sigue llamando al backend para el paso de desempaquetado, por lo que el modo «completamente sin conexión» es una consideración pendiente de slice-b2.