Hola, gracias por responder. He estado leyendo el link que me sugeriste y he encontradoe esto....
Cita: session.save_path define el argumento que se pasa al controlador de almacenamiento. Si elige el controlador de archivos por defecto, esta es la ruta donde los archivos se crean. Por defecto es /tmp. Si la profundidad de la ruta de session.save_path es mayor que 2, no se llevará a cabo la recolección de basura.
Aviso
Si lo deja apuntando a un directorio con permiso de lectura por el resto de usuarios, como /tmp (la opción por defecto), los demás usuarios del servidor pueden conseguir robar las sesiones obteniéndolas de la lista de archivos de ese directorio.
Eso es justamente lo que yo queria evitar al definir el "temp" como uno mío. De todas formas veo que puedes poner un "temp propio" cuya profudidad sea menor o igual que 2 (se supone que desde el raíz donde se cuelgan las páginas del servidor no?) y debería funcionar igual que si estuviera en el "temp por defecto". Yo tengo una profundidad de 4 (estoy en fase de pruebas), pero lo he probado con profundidad 2 y al cerrar el explorador todavía sigue allí.
Al final parece que me decantaré por dejar la carpeta por defecto si no da problemas.
Muchas gracias.
Un saludo