hash de contasenas y control de sesiones