Summary

AI Photographer is a tool for professional photographers. The developer of the app does not collect, receive, store or sell any personal data. Everything the app handles — photos, guest contact details, settings and API keys — stays on the photographer's iPhone or iPad, or is sent directly from that device to services the photographer has chosen and configured with their own accounts. The app has no analytics, no advertising identifiers and no tracking.

Who is responsible for the data

The photographer who installs and operates the app is the data controller for the photos they take and for the contact details their clients or guests enter. The developer of AI Photographer is not a party to that processing and has no access to it.

What the app does with photos

• Local storage. Photos taken with the device camera, received wirelessly from a camera, uploaded from a phone via the app's local web page, or imported from the photo library are stored in the app's private folder on the device. They are deleted when the photographer deletes them or uninstalls the app.
• AI scenes (optional). What is sent: when the photographer or a guest chooses an AI scene, a copy of that one photo — including the faces of everyone in it — and a text description of the scene. Names, phone numbers, email addresses and location are never sent. How: directly from the device over an encrypted connection (HTTPS), using the photographer's own API key. Who receives it: the AI service the photographer has selected in Admin and, only if the photographer has turned on automatic fallback, the next configured service when the first one fails. Depending on the photographer's settings, this can be:
  • Google (Gemini API) — Google LLC
  • OpenAI (OpenAI Images API) — OpenAI, L.L.C.
  • fal.ai — Features & Labels, Inc. (which may run models from Black Forest Labs, ByteDance (Seedream), Alibaba (Qwen) and Google (Nano Banana) on its platform)
  • Black Forest Labs (FLUX API) — Black Forest Labs Inc.
  • xAI (Grok API) — X.AI LLC
  • Replicate — Replicate, Inc. (which may run models from Black Forest Labs, ByteDance and Alibaba (Qwen) on its platform)
  Use: only to generate the edited image, which the service returns to the device. Permission: nothing is sent until the photographer allows it in the app (the permission screen names every company that can receive the photo, and asks again whenever a new service is added), and in kiosk mode every guest is asked for permission before their own photo is sent; a guest who declines gets the regular photo without AI. The photographer can withdraw permission at any time in Admin → AI Generation. Protection: each service processes the photo under its own API terms and privacy policy (for example the Google Gemini API Terms and the OpenAI API data usage policies): encrypted in transit and used to provide the service. AI Photographer only works with services whose terms provide the same or equal protection of user data as this policy: each one receives only the photo and the scene text, processes them only to return the requested image, does not sell them, and acts as an independent provider under its own privacy policy. Photographers should use a paid API plan for client photos, since some services may use data from free tiers to improve their models. Nothing is sent to the developer of AI Photographer.
• Keepsake newspaper texts (optional). If the photographer asks the app to write the newspaper's stories with AI, the event details typed for the newspaper (for example names, the date, the city, places and times, and short messages) are sent as text — never the photo — to the configured AI service that writes text (Google Gemini API or OpenAI), under the same permission. Without this option, the app uses ready-made texts and sends nothing.
• Maps for the newspaper (optional). When the photographer adds a place to a newspaper, its name and address are sent to Apple Maps to find it and to create the map picture printed on the page. The "scan to get there" QR code printed on the page only contains a link to directions; nothing is sent until someone scans it.
• AI ornaments (optional). In Portraits, "Create with AI" sends only the text description of the ornament to Google (Gemini API) to draw it; no photo is sent. Caritas and Portraits otherwise run entirely on the device and never use an AI service.
• Sharing (optional). When a photo is delivered by QR code, WhatsApp, SMS, email, AirDrop or a printer, it is sent only to the destination the guest or photographer chose. If the photographer has configured their own web hosting, Twilio account or email (SMTP/SendGrid) account, the photo or a link to it is transmitted through those services under the photographer's own agreements with them. Links to hosted photos expire automatically (24 hours by default).
• ImgBB fallback hosting (optional). Only if the photographer enters an ImgBB API key in Admin, and only when their own web hosting is not configured or fails, the photo being shared is uploaded over HTTPS to ImgBB (imgbb.com, a third-party image host) so the guest can download it via the QR code or link. The app requests automatic deletion after 24 hours; retention is otherwise governed by ImgBB's own settings and privacy policy. Nothing is uploaded to ImgBB unless the photographer has enabled this fallback.
• Photos app. If the photographer enables it, finished images are also saved to the device's Photos library.

Third-party services at a glance

All of these are optional, are used only when the photographer turns them on with their own account, and receive data directly from the device. Each one receives only the data listed here, uses it only to provide its service, and protects it under its own privacy policy in a way that is the same as or equal to the protection described in this policy:

• AI image editing: Google (Gemini API), OpenAI, fal.ai, Black Forest Labs, xAI, Replicate — the photo and the scene text.
• Newspaper texts: Google (Gemini API) or OpenAI — event details as text, no photo.
• AI ornaments: Google (Gemini API) — a text description only.
• Maps: Apple Maps — names and addresses of the newspaper's places.
• Delivery and hosting: the photographer's own web hosting, ImgBB, Twilio (SMS/WhatsApp), the photographer's email server (SMTP) or SendGrid — the delivered photo or its link, and the recipient's phone number or email address.

Guest contact details

When a guest types a phone number or email address to receive a photo, the app stores that contact (name if given, number/email, event, date, and whether the guest opted in to marketing) in the app's private database on the device, so the photographer can keep a record of deliveries and, only if the guest ticked the separate marketing box, contact them about offers. This list never leaves the device unless the photographer exports it. The photographer is responsible for honouring opt-outs and for local law (e.g. GDPR, CCPA, TCPA, LFPDPPP in Mexico).

Minors

The app is intended for use by professional photographers (adults). Where guests may be under 18, the photographer should obtain a parent's or guardian's consent before creating AI images; the app provides a setting that disables retouching in that case.

Permissions the app asks for

• Camera — to take photos.
• Photos — to import photos and to save finished images.
• Local network — to receive photos from cameras over Wi‑Fi and to serve the QR download page and upload page on the same network.

Data we (the developer) collect

None. The app contains no analytics SDK, no crash-reporting SDK, no advertising SDK, and makes no network requests to servers operated by the developer. If you email us for support, we keep that correspondence only to answer you.

This website. aiphotographerapp.com counts visits with its own anonymous counter, hosted on our own server. For each page view it records the page, the website that sent you there (for example a search engine or social network), your browser's language and time zone, the type of device, operating system and browser, and screen width, plus clicks on the App Store button. It uses no cookies, no advertising identifiers and no third-party analytics, and it does not store your IP address: to count unique visitors it keeps only a one-way code, derived from your connection and browser, that changes every day and cannot be used to identify you. We use these figures only to understand how people find the site. If your browser sends a Global Privacy Control or Do Not Track signal, nothing is counted. Visit records are deleted automatically after 13 months.

Security

API keys and the admin PIN are stored in the iOS Keychain. Connections to AI providers, hosting, Twilio and email servers use TLS. The optional built-in FTP receiver is a plain-FTP service intended for a private Wi‑Fi network or the device's own hotspot; it is off by default and only runs while the photographer starts it manually from the Receive tab (or explicitly enables automatic start in Admin).

Your rights

Because the developer holds no personal data, there is nothing for us to access, correct or delete on our side. Requests about photos or contact details should be directed to the photographer or studio that took the photo. The photographer can delete photos and contacts in the app at any time, or remove everything by uninstalling the app. Admin → Admin Settings → Factory reset also erases everything the app stores on the device — photos, contacts, settings and API keys — in one step (the device's Photos library is not affected).

Changes

We will post any changes to this policy on this page and update the effective date.

AI Photographer — Política de privacidad

Fecha de vigencia: 23 de octubre de 2026 · Desarrollador: Eduardo Flores · Contacto: edfloresmail@gmail.com

Resumen

AI Photographer es una herramienta para fotógrafos profesionales. El desarrollador de la app no recopila, recibe, almacena ni vende ningún dato personal. Todo lo que la app maneja — fotos, datos de contacto de los invitados, ajustes y claves de API — permanece en el iPhone o iPad del fotógrafo, o se envía directamente desde ese dispositivo a los servicios que el fotógrafo eligió y configuró con sus propias cuentas. La app no tiene analítica, ni identificadores publicitarios, ni rastreo.

Quién es responsable de los datos

El fotógrafo que instala y opera la app es el responsable del tratamiento de las fotos que toma y de los datos de contacto que sus clientes o invitados introducen. El desarrollador de AI Photographer no participa en ese tratamiento ni tiene acceso a él.

Qué hace la app con las fotos

• Almacenamiento local. Las fotos tomadas con la cámara del dispositivo, recibidas de una cámara por Wi‑Fi, subidas desde un teléfono mediante la página web local de la app o importadas de la fototeca se guardan en la carpeta privada de la app en el dispositivo. Se borran cuando el fotógrafo las elimina o desinstala la app.
• Escenas con IA (opcional). Qué se envía: cuando el fotógrafo o un invitado elige una escena de IA, una copia de esa foto — con las caras de todas las personas que aparecen — y una descripción de texto de la escena. Nunca se envían nombres, teléfonos, correos ni ubicación. Cómo: directamente desde el dispositivo por conexión cifrada (HTTPS), con la clave de API del propio fotógrafo. Quién la recibe: el servicio de IA que el fotógrafo eligió en Admin y, solo si el fotógrafo activó la alternativa automática, el siguiente servicio configurado cuando el primero falla. Según la configuración del fotógrafo, puede ser:
  • Google (API de Gemini) — Google LLC
  • OpenAI (API de imágenes de OpenAI) — OpenAI, L.L.C.
  • fal.ai — Features & Labels, Inc. (que puede ejecutar en su plataforma modelos de Black Forest Labs, ByteDance (Seedream), Alibaba (Qwen) y Google (Nano Banana))
  • Black Forest Labs (API de FLUX) — Black Forest Labs Inc.
  • xAI (API de Grok) — X.AI LLC
  • Replicate — Replicate, Inc. (que puede ejecutar en su plataforma modelos de Black Forest Labs, ByteDance y Alibaba (Qwen))
  Para qué: solo para generar la imagen editada, que el servicio devuelve al dispositivo. Permiso: no se envía nada hasta que el fotógrafo lo permite en la app (la pantalla de permiso nombra a cada empresa que puede recibir la foto y vuelve a preguntar cuando se agrega un servicio nuevo), y en modo kiosco se le pide permiso a cada invitado antes de enviar su propia foto; si el invitado no acepta, recibe su foto normal sin IA. El fotógrafo puede retirar el permiso cuando quiera en Admin → Generación con IA. Protección: cada servicio trata la foto según las condiciones de su API y su política de privacidad (por ejemplo los Términos de la API de Gemini y las Políticas de uso de datos de la API de OpenAI): cifrada en tránsito y usada para prestar el servicio. AI Photographer solo trabaja con servicios cuyas condiciones dan a los datos del usuario una protección igual o equivalente a la de esta política: cada uno recibe solo la foto y el texto de la escena, los trata solo para devolver la imagen pedida, no los vende y actúa como proveedor independiente bajo su propia política de privacidad. El fotógrafo debe usar un plan de pago para fotos de clientes, porque algunos servicios pueden usar los datos de los planes gratuitos para mejorar sus modelos. Nada se envía al desarrollador de AI Photographer.
• Textos del periódico de recuerdo (opcional). Si el fotógrafo pide a la app escribir las notas del periódico con IA, los datos del evento escritos para el periódico (por ejemplo nombres, la fecha, la ciudad, lugares y horarios, y mensajes cortos) se envían como texto — nunca la foto — al servicio de IA configurado que escribe texto (API de Google Gemini u OpenAI), con el mismo permiso. Sin esta opción, la app usa textos listos y no envía nada.
• Mapas del periódico (opcional). Cuando el fotógrafo agrega un lugar a un periódico, su nombre y dirección se envían a Apple Maps para encontrarlo y crear la imagen del mapa que se imprime en la página. El código QR "escanea para llegar" impreso en la página solo contiene un enlace a la ruta; no se envía nada hasta que alguien lo escanea.
• Adornos con IA (opcional). En Retratos, "Crear con IA" envía solo la descripción de texto del adorno a Google (API de Gemini) para dibujarlo; no se envía ninguna foto. Por lo demás, Caritas y Retratos funcionan por completo en el dispositivo y nunca usan un servicio de IA.
• Envío (opcional). Cuando una foto se entrega por código QR, WhatsApp, SMS, correo, AirDrop o impresora, se envía únicamente al destino que eligió el invitado o el fotógrafo. Si el fotógrafo configuró su propio hosting web, cuenta de Twilio o cuenta de correo (SMTP/SendGrid), la foto o su enlace se transmite por esos servicios bajo los acuerdos del propio fotógrafo con ellos. Los enlaces a fotos alojadas caducan automáticamente (24 horas por defecto).
• Hosting de respaldo en ImgBB (opcional). Solo si el fotógrafo introduce una clave de API de ImgBB en Administración, y únicamente cuando su propio hosting web no está configurado o falla, la foto que se comparte se sube por HTTPS a ImgBB (imgbb.com, un servicio de alojamiento de imágenes de terceros) para que el invitado pueda descargarla mediante el código QR o el enlace. La app solicita su borrado automático a las 24 horas; por lo demás, la conservación se rige por la configuración y la política de privacidad de ImgBB. No se sube nada a ImgBB salvo que el fotógrafo haya activado este respaldo.
• App Fotos. Si el fotógrafo lo activa, las imágenes terminadas también se guardan en la fototeca del dispositivo.

Servicios de terceros de un vistazo

Todos son opcionales, se usan solo cuando el fotógrafo los activa con su propia cuenta y reciben los datos directamente desde el dispositivo. Cada uno recibe solo los datos indicados aquí, los usa solo para prestar su servicio y los protege bajo su propia política de privacidad de forma igual o equivalente a la protección descrita en esta política:

• Edición de imágenes con IA: Google (API de Gemini), OpenAI, fal.ai, Black Forest Labs, xAI, Replicate — la foto y el texto de la escena.
• Textos del periódico: Google (API de Gemini) u OpenAI — datos del evento como texto, sin foto.
• Adornos con IA: Google (API de Gemini) — solo una descripción de texto.
• Mapas: Apple Maps — nombres y direcciones de los lugares del periódico.
• Entrega y hosting: el hosting web propio del fotógrafo, ImgBB, Twilio (SMS/WhatsApp), el servidor de correo del fotógrafo (SMTP) o SendGrid — la foto entregada o su enlace, y el teléfono o correo del destinatario.

Datos de contacto de los invitados

Cuando un invitado escribe un número de teléfono o correo para recibir una foto, la app guarda ese contacto (nombre si lo dio, número/correo, evento, fecha y si aceptó recibir promociones) en la base de datos privada de la app en el dispositivo, para que el fotógrafo tenga un registro de entregas y, solo si el invitado marcó la casilla separada de promociones, pueda contactarlo con ofertas. Esta lista nunca sale del dispositivo salvo que el fotógrafo la exporte. El fotógrafo es responsable de respetar las bajas y de cumplir la ley local (por ejemplo RGPD, CCPA, TCPA, LFPDPPP en México).

Menores de edad

La app está pensada para uso de fotógrafos profesionales (adultos). Cuando los invitados puedan ser menores de 18 años, el fotógrafo debe obtener el consentimiento de un padre o tutor antes de crear imágenes con IA; la app incluye un ajuste que desactiva el retoque en ese caso.

Permisos que pide la app

• Cámara — para tomar fotos.
• Fotos — para importar fotos y guardar las imágenes terminadas.
• Red local — para recibir fotos de cámaras por Wi‑Fi y servir la página de descarga por QR y la página de subida en la misma red.

Datos que recopilamos nosotros (el desarrollador)

Ninguno. La app no contiene SDK de analítica, ni de informes de fallos, ni de publicidad, y no realiza peticiones de red a servidores del desarrollador. Si nos escribes por soporte, conservamos esa correspondencia solo para responderte.

Este sitio web. aiphotographerapp.com cuenta las visitas con un contador anónimo propio, alojado en nuestro servidor. Por cada página vista registra la página, el sitio que te envió (por ejemplo un buscador o una red social), el idioma y la zona horaria de tu navegador, el tipo de dispositivo, el sistema operativo y el navegador, y el ancho de pantalla, además de los clics en el botón de App Store. No usa cookies, ni identificadores publicitarios, ni analítica de terceros, y no guarda tu dirección IP: para contar visitantes únicos conserva solo un código de un solo sentido, derivado de tu conexión y tu navegador, que cambia cada día y no sirve para identificarte. Usamos estas cifras solo para entender cómo llega la gente al sitio. Si tu navegador envía la señal Global Privacy Control o No rastrear (Do Not Track), no se cuenta nada. Los registros de visitas se borran automáticamente a los 13 meses.

Seguridad

Las claves de API y el PIN de administrador se guardan en el Llavero de iOS. Las conexiones con proveedores de IA, hosting, Twilio y servidores de correo usan TLS. El receptor FTP integrado opcional es un servicio FTP sin cifrar pensado para una red Wi‑Fi privada o el punto de acceso del propio dispositivo; está desactivado por defecto y solo funciona mientras el fotógrafo lo inicia manualmente desde la pestaña Recibir (o activa expresamente el inicio automático en Administración).

Tus derechos

Como el desarrollador no conserva datos personales, no hay nada que podamos consultar, corregir o eliminar por nuestra parte. Las solicitudes sobre fotos o datos de contacto deben dirigirse al fotógrafo o estudio que tomó la foto. El fotógrafo puede borrar fotos y contactos en la app cuando quiera, o eliminar todo desinstalando la app. Admin → Admin Settings → Factory reset también borra de una vez todo lo que la app guarda en el dispositivo — fotos, contactos, ajustes y claves de API (la fototeca de Fotos del dispositivo no se modifica).

Cambios

Publicaremos cualquier cambio de esta política en esta página y actualizaremos la fecha de vigencia.