La sesión expira automáticamente por inactividad. Los intentos de acceso se registran y protegen con limitación progresiva.