Account information
We use your email for authentication and account identification, optional profile name and language, saved city or ZIP, dietary and food choices, favorites, exclusions, filters, meal plans and private matching answers. Subscription identifiers, status and trial eligibility determine PRO access. Dietary selections may disclose sensitive information; provide only choices you want used.
Location and private matching
Guest location and preferences are stored on the device. Signed-in saved choices can be stored with your account. Change or forget your saved location in the app. If you authorize a device-location search, coordinates are used for that search. Restaurant location and search choices pass through our server to Google Places. Couple Match shares results between two code-invited participants, not a public feed; individual answers are not displayed to the other participant. Sessions expire after 24 hours, which does not itself erase stored records.
Providers and payments
Render hosts the backend. Supabase provides authentication and account storage; login emails use its Resend integration. Google Places supplies restaurant data. Apple handles payment details for iOS in-app subscriptions. WSWE receives verified purchase and subscription information to associate PRO access with your account. Separate website subscriptions use Stripe, which receives payment details directly. WSWE does not store complete card numbers or security codes. Gmail handles support email. Providers may process necessary data in the United States or other locations under their terms.
Storage and security
Essential sessions and device storage remember authentication, language and saved choices. Server records support access controls, quotas, trial eligibility and fraud prevention. No advertising or third-party analytics integration is included in the current app. We do not sell personal information. Infrastructure providers may retain operational or security logs. Server diagnostics avoid raw credentials and authentication tokens. No system can guarantee absolute security.
Deletion and retention
In the iOS app, open My Account and choose Request account deletion. Confirming submits a deletion request; it does not mean deletion is already complete. Processing may take up to 30 days, as disclosed in the app. A pending request can restrict account access. No support email is required to initiate the in-app request. Apple subscriptions continue independently: manage or cancel them in Apple Account subscriptions. Web subscription renewal is stopped before account deletion. The deletion process removes authentication and associated application data; records required for billing, security or law may be retained. A pseudonymous hash of the verified email is retained for duplicate-trial prevention. Saved account choices remain while the account is active or until removed. Backup copies are restricted to recovery; development recovery copies are not currently automatically purged. Completed deletions must be reapplied after a restore. For a data copy, correction, status or privacy appeal, contact whatshouldweeatsupport@gmail.com from your account address; ownership may be verified.
Deletion completion
After an in-app deletion request, an encrypted status receipt is saved on this device. Use Check deletion status without signing in to see whether deletion is pending or complete. The receipt permits only that status check, expires after 31 days, and is removed from device storage after confirmed completion. A server outage is not reported as completed deletion. Keep this device receipt private.
Changes
This notice will be updated when data practices change. Contact support about suspected unauthorized access or privacy concerns.
Información de cuenta
Usamos tu correo para autenticación e identificación; nombre e idioma opcionales; ciudad o código postal guardado; opciones alimentarias, favoritos, exclusiones, filtros, planes y respuestas privadas. Los identificadores, estado y elegibilidad de suscripción determinan PRO. Las opciones dietéticas pueden revelar información sensible; proporciona solo lo que deseas usar.
Ubicación y coincidencias privadas
La ubicación y preferencias de invitados se guardan en el dispositivo. Las opciones de usuarios con sesión pueden guardarse en su cuenta. Cambia u olvida tu ubicación en la app. Si autorizas una búsqueda con ubicación del dispositivo, se usan coordenadas para esa búsqueda. Ubicación y opciones pasan por nuestro servidor a Google Places. Couple Match comparte resultados entre dos participantes invitados por código, sin muro público; las respuestas individuales no se muestran a la otra persona. Las sesiones caducan a las 24 horas, sin borrar automáticamente todos los registros.
Proveedores y pagos
Render aloja el servidor. Supabase ofrece autenticación y almacenamiento; sus correos usan la integración con Resend. Google Places aporta datos de restaurantes. Apple maneja los datos de pago de suscripciones dentro de iOS. WSWE recibe información verificada de compras y suscripciones para asociar PRO con tu cuenta. Las suscripciones del sitio web usan Stripe, que recibe directamente los datos de pago. WSWE no guarda números completos de tarjeta ni códigos de seguridad. Gmail gestiona soporte. Los proveedores pueden procesar datos necesarios en Estados Unidos u otros lugares según sus términos.
Almacenamiento y seguridad
Las sesiones esenciales y el almacenamiento local recuerdan acceso, idioma y opciones. Los registros del servidor aplican autorización, límites, elegibilidad y prevención de abuso. La app actual no integra publicidad ni análisis de terceros. No vendemos información personal. Los proveedores pueden conservar registros operativos o de seguridad. Los diagnósticos evitan credenciales y tokens sin filtrar. Ningún sistema garantiza seguridad absoluta.
Eliminación y conservación
En iOS, abre Mi cuenta y selecciona Solicitar eliminación de cuenta. Confirmar envía una solicitud; no significa que ya se haya completado. El proceso puede tardar hasta 30 días, como informa la app. Una solicitud pendiente puede restringir el acceso. No necesitas enviar un correo para iniciar la solicitud dentro de la app. Las suscripciones de Apple continúan aparte: adminístralas o cancélalas en las suscripciones de tu cuenta de Apple. Se detiene la renovación web antes de eliminar la cuenta. El proceso elimina autenticación y datos asociados; pueden conservarse registros exigidos por facturación, seguridad o ley. Se conserva un hash seudónimo del correo verificado para prevenir pruebas repetidas. Las opciones guardadas permanecen mientras la cuenta esté activa o hasta retirarlas. Las copias se restringen a recuperación; las copias de desarrollo no se purgan automáticamente actualmente. Tras restaurar una copia, deben reaplicarse eliminaciones completadas. Para copia, corrección, estado o apelación de privacidad, escribe desde tu correo de cuenta a whatshouldweeatsupport@gmail.com; podemos verificar titularidad.
Confirmación de eliminación
Después de solicitar eliminación en la app, se guarda un comprobante cifrado en este dispositivo. Usa Consultar estado de eliminación sin iniciar sesión para saber si está pendiente o completa. El comprobante solo permite esa consulta, caduca a los 31 días y se retira del dispositivo al confirmar la finalización. Un fallo del servidor no se presenta como eliminación completada. Mantén privado este comprobante.
Cambios
Actualizaremos este aviso cuando cambien las prácticas. Contacta a soporte por accesos sospechosos o consultas de privacidad.
Website billing / Facturación web: Payments are processed securely through Stripe. Review the selected plan in Checkout before confirming. Los pagos se procesan de forma segura mediante Stripe. Revisa el plan en Checkout antes de confirmar.