¿Las sesiones y las cookies tienen un tiempo de vida iniciando desde que el usuario se logueo o iniciando desde la última operación que hizo el usuario desde que se logue? ¿Esto está normado?