Figura 1: La arquitectura de la aplicación “HelloVisitor”. Un desarrollador crea un manifiesto utilizando cuatro operadores encadenables (es decir, empujar, detectar, seleccionar y publicar) y agrega una cadena de texto para especificar el propósito. Una vez implementada, una cámara transmite el video al concentrador, que procesa previamente el video para que solo las partes de las imágenes con rostros detectados se envíen a los servidores en la nube. Dado que se conoce la semántica de cada operador, es fácil analizar el comportamiento relacionado con la privacidad de las aplicaciones (por ejemplo, «esta aplicación solo envía imágenes de caras a HelloVisitor.com») y modificarlo si se desea.
