Debe existir una finalidad legítima para el tratamiento de esos datos y aplicar los principios de finalidad y legitimación